Ağ trafiğini pasif bir şekilde izler, analiz eder, şüpheli bir trafik algılarsa alarm verir ve sistemindeki geçmiş saldırılarla eşleştirir.