Firewall: monitoramento e análise de eventos do sistema.

IDS: trabalha de forma ativa, monitorando o tráfego da rede e decidindo se aceita ou rejeita com base em um conjunto de regras.

SIEM: identifica e bloqueia automaticamente ações de possível intrusão na rede.

IPS: podem ser baseados em redes ou baseados em hosts.

Antivírus: bloqueia e filtra o tráfego de rede baseado em um conjunto de regras.