Servicio que monitorea y analiza los eventos del sistema, con el fin de encontrar y proporcionar en el momento, advertencias de intentos de acceso a los recursos del sistema de manera no autorizada.