Не излишне ли исп-е fam daemon если установлен Intrusion Detection Environment?

я не очень понимаю, что такое исп-е. Если "использование", то fam нужен только если IDS его использует. За snort я такого не припомню. fam, кстати, является RPC-приложением, так что я бы вообще его не держал на таких штуках, как IDS.

Спасибо!