- Registra e monitora eventi dannosi - accesso illegale ai database, creazione illegale di database, accesso illegale ai server, cancellazione di database, accesso senza chiave pubblica autorizzata e altro.
- Possibilità di selezionare da un elenco di eventi predefiniti o specificare eventi definiti dall'utente.