(1) Proces lub podsystem, zaimplementowany w oprogramowaniu lub sprzęcie, który automatyzuje zadania (a) monitorowania zdarzeń występujących w sieci komputerowej i (b) ich analizy pod kątem oznak problemów z bezpieczeństwem. (Patrz: Intrusion Detection).
(2) System alarmowy do wykrywania nieautoryzowanego wejścia.
