es un producto de seguridad que instala agentes en el endpoint para vigilar cualquier actividad de ejecución sospechosa y alertarlo sobre ella.
Puede usarse para impulsar Indicadores de compromiso que no están cubiertos aún por un antivirus o un IPS.