O modelo chamado CIDF (Common Intrusion Detection Framework) agrupa um conjunto de componentes que define uma ferramenta de IDS (Intrusion Detection System ou ferramentas de detecção de intrusão). Estes componentes são, EXCETO:
A
Gerador de Eventos (E-boxes)
B
Analisador de Eventos (A-boxes)
C
Base de dados de Eventos (D-boxes)
D
Unidade de Resposta (R-boxes)
E
Examinador de Intrusos (I-boxes)