é um software que cria regras, restringe o tráfego de pacotes, melhora a velocidade e investiga eventos suspeitos na rede.

é um sistema que está cada vez mais fácil de instalar e utilizar, independentemente da velocidade e complexidades dos ambientes, uma vez que possibilita o aumento na segurança das transmissões de dados.

identifica ataques, mesmo em pacotes de rede em que os dados tenham sido criptografados com SSL (Secure Socket Layer) ou IPSec.

monitora padrões de comportamento de ataques conhecidos que não coincidam com o padrão e atividades do tráfego normal.

não monitora atributos de arquivo, tais como permissões, propriedade e datas de alteração.