Análisis descentralizado mediante paso de mensajes

Al igual que la propuesta anterior, este nuevo esquema trata de eliminar la necesidad de nodos centrales o intermediarios ofreciendo, en lugar de una o más estaciones de monitorización dedicadas (encargadas de recibir toda la información recogida), una serie de elementos de control encargados de realizar operaciones similares de forma descentralizada. Pero a diferencia del esquema basado en código móvil, estos nuevos elementos son estáticos y tan sólo necesitan una infraestructura común de paso de mensajes para realizar su proceso de detección descentralizado.
Tan pronto como una acción que puede desencadenar en ataque es detectada por uno de los elementos de control, ésta será comunicada al resto de elementos involucrados. Así, la información recogida por los sensores no será transmitida mediante difusión a todos los elementos de control, sino sólo a los elementos afectados o con información relacionada.