Реакция на данные IDS может быть в ручном режиме. Открою секрет - и не в асутп так тоже поступают частенько. Даже если это полноценная IPS, юзают ее как IDS. Это нормально для многих случаев.
Никто не спорит, но, например, дос для сервера и для контроллера в 90% случаев сильно отличаются :)