有別於利用徵比對進行惡意程式分析，本系統利用關聯後之主機行為分析，當面對惡意行為分散於不同程序之攻擊時，可以用更全面的視角去分析攻擊行動。

系統使用SIEM之架構，並利用關聯分析與人工智慧來進行分析，可達到
1. 確保日誌的完整性
2. 端點效能影響小
3. 避免Anti-VM或是Anti-debugger

運用人工智慧與關聯性分析，擷取主機行為特徵，於該架構下可於攻擊初期即找出可疑主機及相關行為，減少受攻擊後之人力、物力及財力之損失。可應用於校園網路、公司網路、政府網路中。