Główna usługa monitorowania zachowania porównuje zdarzenia systemowe do reguł zapisanych w sygnaturze.