Продукт состоит из устройств двух типов: PacketSentry Probe, выполняющего функции агентов, и PacketSentry Manager, управляющего работой всей системы. Использование решения PacketSentry позволяет:
- контролировать сетевую активность сотрудников и администраторов без установки агентов на рабочие станции;
- информировать о нарушениях и отклонениях от принятой политики безопасности;
- выявлять несанкционированную сетевую активность;
- контролировать все действия и обращения к ресурсам сети привилегированных пользователей, которых нельзя ограничить в доступе (например, аудиторов управляющей компании);
- расследовать инциденты, связанные с несанкционированным использованием сетевых ресурсов;
- осуществлять скрытое наблюдение за событиями в сети и пользователями с целью получения документальной базы для принятия административных решений.