Система виявлення вторгнень на стороні хоста може виконувати детальний моніторинг і складати звіти про конфігурацію системи і діях додатків. Проте система не може забезпечити аналіз журналів, кореляцію подій, перевірку цілісності, контроль за дотриманням політик, виявлення руткітів і відправку попереджень.