способны распознавать лишь известные атаки, пользуясь шаблонами, тогда как межсетевые экраны могут предоставить информацию о сканировании портов и другой активности, зачастую предшествующей эпидемиям новых червей или всплескам атак новых типов. Служба позволяет составить оперативную «карту» Internet-атак, происходящих в данный момент времени в мире.