Detección basada en firmas
Capacidad de identificar amenazas comparando la actividad del sistema con una base de datos de patrones de ataque conocidos (firmas) para detectar comportamiento malicioso. La debilidad de la detección basada en firmas es que las amenazas modernas se basan principalmente en técnicas que no son reconocidas únicamente por las firmas.