Rule based detection is een methode om digitale dreigingen op te sporen met vaste regels. Deze regels beschrijven wat verdacht gedrag is, zoals een gebruiker die inlogt vanaf een ongebruikelijke locatie of een bestand dat zich op een vreemde manier gedraagt. Zodra zo’n regel wordt overtreden, gaat er een waarschuwing af of wordt er automatisch ingegrepen. Deze aanpak is voorspelbaar en duidelijk, omdat elk signaal wordt beoordeeld aan de hand van vooraf ingestelde voorwaarden. Het is een veelgebruikte techniek in beveiligingssystemen, vooral omdat het snel en efficiënt werkt. Wel moet je de regels regelmatig bijwerken, zodat ze blijven passen bij nieuwe vormen van aanvallen.
