Комплекс программного обеспечения, предназначенный для обнаружения компьютерных атак на систему или сеть на основе анализа сетевого трафика стека протоколов TCP/IP со скоростью передачи данных не менее 1 Гбит/сек. сигнатурным методом.

Возможности системы включают в себя: подключение до 100 сенсоров к одному серверу, гибкую настройку системы, маскирование СОА в сети и невыявление ее на сетевом уровне стандартными средствами операционных систем, различные способы подключения к каналам связи: по схеме «Т-образие» или «в разрыв», обнаружение атак, описанных в базе сигнатур, с вероятностью более 99,5%.