Perangkat lunak atau perangkat yang memeriksa dan bendera sistem dan aktivitas jaringan untuk kegiatan yang mencurigakan, seperti file diubah atau entri yang tidak sah.