Программы patron.sf.net

Patron - это система обнаружения вторжений на основе ядра. Он оценивает поведение каждого процесса ОС, подсчитывая его уровень риска в соответствии с набором тестов.