este un produs de securitate care instalează agenți pe punctul final pentru a urmări orice activitate de execuție suspectă și pentru a vă alerta în legătură cu aceasta.
poate fi folosit pentru a împinge indicatorii de compromis care nu sunt acoperiți totuși de un antivirus sau un IPS.