Система регистрирует несоответствия между реализацией протокола и фактическим трафиком. Предназначена для встраивания как компонент в системы мониторинга, классификации, защиты от вторжений и утечек информации.

Система обрабатывает данные, содержащие искажения, потери, перестановки и дублирование пакетов, а также асимметричный трафик, поддерживает анализ сжатых и зашифрованных данных.

Работа поддерживается в двух режимах: на потоке и в отложенном режиме.