Bestaat uit het identificeren van abnormale of verdachte activiteiten op een bepaald netwerk. De anti-intrusiefunctie beschermt het netwerk tegen criminele aanvallen door het analyseren van het verkeer, en blokkeert bedreigingen voordat ze gevoelige bronnen bereiken