Elle repose sur des outils tels que les systèmes de détection des intrusions (IDS), les systèmes de gestion des informations et des événements de sécurité (SIEM) et l'intelligence artificielle pour analyser les données réseau, détecter les anomalies et générer des alertes en temps réel.