Logiciel installé sur les postes et serveurs qui surveille en continu leur activité pour détecter des comportements suspects, même inédits, et permet de réagir rapidement (isolation, blocage). Va au-delà de l’antivirus classique basé sur des signatures connues.
Glossaire