نظام يراقب حركة الشبكة أو الأنشطة لاكتشاف مؤشرات التسلل والهجمات.
يحلل المقال دور SnortML في توسيع قدرات Snort 3 لاكتشاف نسخ جديدة من هجمات معروفة، ويقارن ذلك بالذكاء الاصطناعي الوكيلي الذي يضيف السياق الزمني والتحقيق متعدد المصادر. كما يناقش حدود النهج الحالي، وبنية التكامل المقترحة، ومتطلبات النشر الآمن.