Consiste à repérer les activités anormales ou suspectes sur un réseau donné. La fonction anti-intrusion protège le réseau contre les attaques criminelles en analysant le trafic, et bloque les menaces avant qu’elles n’atteignent les ressources sensibles.