Effectue des captures, restitue, analyse les changements et surveille les ordinateurs qui fonctionnent sous Windows. Surveille les modifications de fichiers, la base de registre, les utilisateurs, les groupes, les services, les politiques de sécurité, etc… programme des tâches pour surveiller le réseau pour voir si des changements critiques apparaissent, en générant optionnellement des alertes en utilisant SNMP, les e-mails, les scripts, etc. Il trouve rapidement les failles de sécurité dans les comptes utilisateur en utilisant des compte-rendus intégrés ou définis par les utilisateurs. Il restore les systèmes à partir des captures et peut annuler cela n'importe quand également.