Программно-аппаратный комплекс (ПАК) «Тор» предназначен для обнаружения сетевых компьютерных атак на компоненты информационной системы, а также для мониторинга соблюдения политики безопасности внутренней сети.

«Тор» встраивается в информационную сеть и становится частью комплексной системы ее информационной безопасности. Комплекс автоматически выявляет воздействия на контролируемую им автоматизированную информационную систему, которые могут быть классифицированы как атаки.

Управление ПАК «Тор», а также его мониторинг осуществляются с консоли управления или удаленно из единого центра безопасности распределенной информационной системы.