A caso o HIDS seja invadido, as informações são preservadas e mantidas.
B os ataques que ocorrem fisicamente no servidor (keyboard attack) podem ser detectados pelo HIDS.
C esse tipo de sistema é capaz de detectar ataques de rede, como oscanningde rede ou oSmurf, por exemplo.
D esse tipo de sistema é fácil de gerenciar e configurar em todos os hosts que devem ser monitorados, promovendo melhor escalabilidade.
E esse tipo de sistema é independente do sistema operacional, ou seja, um HIDS que funciona no Linux, funciona perfeitamente no Windows.