نظارت بر امنیت از طریق نظارت بر زمان واقعی فعالیتهای شبکه یا میزبان، نظارت و تجزیه و تحلیل رفتار کاربران و سیستمها، ممیزی پیکربندی سیستم و آسیبپذیریها، ارزیابی یکپارچگی سیستمها و دادههای حساس، شناسایی رفتارهای حمله، شمارش و ردیابی رفتارهای غیرعادی و شناسایی نقض مقررات امنیتی رفتارها، استفاده از سرورهای فریب برای ثبت رفتارهای هکرها و سایر عملکردها، که مدیران را قادر می سازد تا به طور مؤثر شبکه یا سیستم میزبان را نظارت، کنترل و ارزیابی کنند.