Система относится к классу Extended Detection and Response, «расширенные обнаружение и реагирование» (технология кибербезопасности, которая отслеживает и устраняет угрозы). Она предназначена для обнаружения угроз на серверах и рабочих станциях корпоративной сети и реагирования на них.

Решение собирает и анализирует данные из систем информационной безопасности, верифицирует сработки и подтверждает факт атаки. Система автоматически предлагает варианты реагирования на угрозы и производит лечение. Также решение приоритизирует очередь на анализ и предоставляет контекст атаки.