HIDS, Sistema de detecció d'intrusos en un Host. Cerca detectar anomalies que indiquen un risc potencial, revisant les activitats en la màquina (host). Pot prendre mesures protectores. És un tipus de Sistema de detecció d'intrusos.[1]
Les funcions d'aquest tipus de programari són molt similars a les dels IDS. Configuracions típiques permeten diversos HIDS repartits per la xarxa que envien els seus resultats a un servidor centralitzat que els analitzarà a la recerca dels riscos i alertes abans esmentats.
Est va ser el primer tipus de programari de detecció d'intrusos que es va dissenyar, sent l'objectiu original el Mainframe, on la interacció exterior era infreqüent.[2]