Clasificación según su función:

• Preventivos: Actúan antes de que un hecho ocurra y su función es detener agentes no deseados.
• Detectivos: Actúan antes de que un hecho ocurra y su función es revelar la presencia de agentes no deseados en algún componente del sistema. Se caracterizan por enviar un aviso y registrar la incidencia.
• Correctivos: Actúan luego de ocurrido el hecho y su función es corregir las consecuencias.