Решението открива необичайно поведение на информационните системи чрез прилагане на поведенчески анализ на данните от мрежовия трафик. Мрежовите пакети се анализират с помощта на хардуерни или виртуални сензори закачени към мрежовите устройства, а заплахи могат да бъдат идентифицирани и в криптиран трафик, без да е необходимо неговото декриптиране. Силен акцент се поставя върху машинното обучение работещо със Supervised, Unsupervised и Deep learning алгоритми на обучение осигуряващи широко покритие за ранно откриване на поведение и техники на нападатели.