Baseado em conceitos de um IDS (Sistema de detecção de...

É projetado com o objetivo de bloquear, automaticamente, a atividade maliciosa.

Quando mal parametrizado e configurado, pode bloquear conexões legítimas, causando prejuízo ao dono da rede.

Coleta os dados dos usuários armazenando-os, analisando padrões comportamentais, fluxo de dados, horários, dentre outros.

É um antivírus, ou seja, reconhece ameaças locais como trojans e worms.