система, анализирующая события и трафик для выявления признаков атак и подозрительной активности.