Eine Angriffserkennung resultiert immer aus einer Anomalie-Erkennung und ist der nächste Schritt in der Betrachtung von Security-Vorfällen.

Eine Anomalie ist nicht zwingend ein Angriff, sondern kann auch eine Fehlkonfiguration, ein gerade neu eingebauter Netzwerkteilnehmer oder ein verändertes Kommunikationsverhalten aufgrund einer Programmänderung sein.

Der Terminus “Angriffserkennung” wird mit der Einführung des IT-Sicherheitsgesetztes 2.0 im Gesetzestext erwähnt und verpflichtet Betreiber kritischer Infrastrukturen, ein automatisches Angriffserkennungssystem zu etablieren. Die Security Appliance IRMA® erfüllt hier alle Anforderungen der im Gesetz beschriebenen Rahmenbedingungen.