https://www.passeidireto.com/pergunta/124720075/quais-sao-as-duas-acoes-que-um-ips-pode-executar-sempre-que-uma-assinatura-detec
Recomendo esse arquivo que achei no Passei Direto