Busca detectar anomalías que indican un riesgo potencial, revisando las actividades en la máquina (host).