Un caso típico sería el de un IPS frente al IDS. Mientras el segundo es simplemente un sistema de detección, el siguiente es un sistema de detección que combina una gran potencia de respuesta ante un posible incidente, por ejemplo modificando la configuración de las reglas del firewall.