реалізується за допомогою аналізу журналів реєстрації ОС і застосування

компоненти розміщені на вузлах або сегментах мережі, оцінюють різні події і дії, у тому числі і дії, використовуючі відомі уразливості

криптографічний захист накопичувачів даних

це є процесом оцінки підозрілих дій, які відбуваються в корпоративній мережі

реалізується за допомогою аналізу мережевого трафіку в реальному часі