Продукты этого класса направленны на защиту компьютерных систем от вредоносных программ (вирусов, троянов, червей и др.), которые могут нанести серьезный вред работе компьютера или даже украсть личные данные пользователя.
Продукты этого класса контролируют доступ к сети организации и защищают границы компьютерной сети от внешних угроз и нежелательного доступа.
Данные продукты предназначены для защиты внутренней конфиденциальной информации от утечки. Они контролируют все каналы коммуникаций внутри компании и записывают действия пользователей. При возникновении инцидентов информационной безопасности они помогают в расследовании и сборе доказательств.
Продукты этого класса помогают обнаруживать потенциальные угрозы и быстро реагировать на них при помощи сбора и анализа информации о событиях, происходящих на различных уровнях системы информационной безопасности организации, включая события, связанные с доступом к сети, входящими и исходящими соединениями, а также аудиторскими записями.