A É capaz de detectar não só ataques, mas, também, as tentativas de ataque que não tiveram resultado.
B Gera poucos “falsos positivos”, ou seja, os administradores recebem poucos alarmes falsos de ataques.
C Pode monitorar atividades suspeitas em portas conhecidas, como a porta TCP 80, que é utilizada pelo HTTP.
D Com ele funcionando é difícil que umhackerpossa apagar seus rastros, caso consiga invadir um equipamento.
E Os ataques podem ser detectados e identificados em tempo real e o usuário pode determinar rapidamente o tipo de resposta apropriado.