Zastosowane algorytmy sztucznej inteligencji pozwalają na natychmiastowe ostrzeganie o nietypowej aktywności minimalizując liczbę zgłaszanych fałszywych alarmów. Umożliwia to niezwłoczne reagowanie na pojawiające się nieprawidłowości lub zagrożenia – także takie, które nie występowały wcześniej w innych sieciach.
System Scadvance XP wykrywa urządzenia podłączone do chronionej sieci na podstawie obserwowanego ruchu. W ten sposób powstaje mapa chronionej sieci w postaci grafu połączeń pomiędzy urządzeniami sieci na poziomie urządzeń logicznych sieci.
Wykrywanie urządzeń podłączonych do chronionej sieci na podstawie pasywnej obserwacji ruchu
Analiza ruchu pomiędzy urządzeniami (rodzaj i ilość protokołów, pakietów, portów i wiele innych)