Il software Agent sarà installato su ogni endpoint da proteggere (PC, Server, etc.) , che inizieranno a comunicare tra loro e ad apprendere il normale comportamento dell’infrastruttura sia a livello di singolo processo che di rete.
L’Agent monitora in tempo reale, segnalando ogni anomalia rispetto al comportamento normale.