Servicio de investigación y detección de amenazas o evidencia que dejan los atacantes, cuando vulneran un activo.
Detectar alguna actividad no autorizada
Descubrir a los atacantes con rapidez para detenerlos antes que lleguen a cumplir su objetivo.