Приставка полагается на механизм анализа трафика, разработанный в Symantec для ее системы предотвращения вторжений Network Security 7100, но дополнительно реагирует на нестандартные SQL-запросы к СУБД, которые могут свидетельствовать о совершении противоправных действий зарегистрированными пользователями базы данных (партнерами компании или ее собственными служащими), указывать на факт попытки выполнения мошеннической операции или осуществления сетевой атаки.