Menganalisa trafik dengan cara :
 Penempatan sensor tidak inline dengan jaringan
 Sensor  dalam kondisi mode promiscuous (semua paket akan diterima)
 Tidak dapat mencegah/ menolak trafik/ paket yang melewati sensor, hanya menganalisa
• Tidak ada penundaan pada paket/ trafik.
• jika IDS mati/ down, itu tidak menghalangi throughput jaringan karena IDS tidak inline dengan trafik.