to produkt zabezpieczający, który instaluje agentów na punktach końcowych, aby obserwować wszelkie podejrzane działania wykonawcze i ostrzegać o nich.
Może być używany do przekazywania wskaźników naruszenia, które nie są objęte jeszcze przez antywirusa lub IPS.