- System-Meldungen analysieren
- vorgegebene Begriffe erkennen
- definierte Massnahme durchführen
Diese Aktionen werden über Skripte oder (kompilierte) Programme ausgeführt.
Es sind
- von Informationen, Benachrichtigungen, ..
- über „volle Datenplatte putzen“, Firewall schliessen
- bis zum shutdown des Rechners
alle Massnahmen denkbar.
zurück zur Herkunft – weiter zu den Datenquellen