No âmbito da segurança da informação, diferentes recursos tecnológicos são empregados para enfrentar vírus, códigos maliciosos e ações intrusivas. Um deles realiza o monitoramento de eventos ocorridos em sistemas ou redes, analisa sinais de possíveis incidentes e pode atuar para interromper uma atividade detectada antes que ela comprometa recursos computacionais.

O mecanismo associado a essa função é denominado: