Es el proceso de identificar ataques a un sistema y, si es posible, identificar el origen de los ataques.