Obra de referencia sobre monitorización de seguridad de red (NSM). Parte del proceso de seguridad, el riesgo, las fases de una intrusión y el concepto de red defendible. Explica las fuentes de datos de la NSM: paquetes completos, datos de sesión, estadísticas y alertas. Describe el despliegue de sensores, las herramientas libres, las buenas prácticas operativas y la respuesta a incidentes, con casos reales.