Метод, наблюдающий определенные действия (работу программы/ процесса, сетевой трафик, работу пользователя), следя за возможными необычными и подозрительными событиями или тенденциями.