Лучшее место, чтобы поместить датчик IDS перед веб-прокси или после него?

Мой датчик IDS в настоящее время находится после веб-прокси, и все, что я вижу, это кучи пакетов, отправленных из веб-прокси на IP-адреса удаленного назначения. Следовательно, я на самом деле не вижу, кто что делает! IDS, с другой стороны, обнаруживает так много инцидентов, например, IDS не ожидает, что IP-адрес генерирует так много веб-трафика за короткий промежуток времени. Итак, мой вопрос: какое место лучше всего поставить для проверки IDS, когда у нас есть веб-прокси в сети.

Большое спасибо