Решения Cisco выступают в качестве анализаторов сетевого трафика и поведения оконечных устройств (файлов, приложений, пользователей), на которые накладываются получаемые из нескольких десятков внешних источников индикаторы компрометации.