Программное обеспечение или устройство, которое проверяет и флаги системы и сетевой активности для подозрительной деятельности, такие как измененные файлы или несанкционированного проникновения.