Il sistema dovrebbe essere in grado di monitorare l'attività sulla rete e rilevare comportamenti sospetti. Dovrebbe essere in grado di rilevare malware, indirizzi IP sospetti e intrusioni. Il sistema dovrebbe anche essere in grado di rilevare l'origine dell'attacco, classificarlo e rispondere tempestivamente. Il sistema dovrebbe essere regolarmente aggiornato con le ultime tecnologie e tendenze di sicurezza per proteggersi dalle minacce più recenti. Inoltre, il sistema dovrebbe essere in grado di inviare avvisi agli amministratori di sistema in caso di attacco.
Progettare un sistema per rilevare gli attacchi informatici.