Consiste en el monitoreo de la red en tiempo real para detectar comportamientos fuera de lo común, a través de: