تجهيزة (أو تطبيق) يراقب الشبكة و/أو نشاطات النظام لكشف النشاطات الخبيثة أو اختراقات السياسة والإجراءات، وإرسال تقارير إلى محطات الإدارة. وتمثل عملية كشف الاختراق مراقبة الاحداث التي تتم في النظام الحاسوبي أو الشبكة وتحليلها بحثاً عن تجاوز محتمل، قد يكون تهديداً للسياسات الأمنية المعتمدة أو الممارسات المقبولة.