Een netwerksensor is een apparaat of software die het dataverkeer binnen een netwerk in de gaten houdt om verdachte activiteiten op te sporen. De sensor verzamelt informatie over wie er met wat communiceert, welke apparaten actief zijn en of er iets ongewoons gebeurt, zoals plotselinge pieken in verkeer of onbekende verbindingen. Netwerksensoren worden vaak gebruikt als onderdeel van een groter beveiligingssysteem. Ze helpen om aanvallen vroegtijdig te herkennen, zoals pogingen om binnen te dringen of data te stelen. De sensor zelf grijpt meestal niet in, maar stuurt meldingen of logbestanden door naar een centraal beveiligingsplatform waar verdere analyse plaatsvindt.
