En sistemas
de detección y prevención de intrusión, se trata de una capa de análisis que se
intercepta los intercambios de datos entre aplicaciones.
A layer of host-based
intrusion detection and prevention code placed between existing layers of code
on a host that intercepts data and analyzes it. [NIST-SP800-94:2007]