A ferramenta integra um analisador sintático em tempo real, para determinar se cada mensagem capturado representa um comentário com conotação positiva ou negativa.

É possível revisar o live feed e ter uma visão resumida ou visualizar os resultados através de um mapa interativo ao vivo com o geocoding da origem de cada publicação. Ambos os modos de apresentação incluem uma busca histórica avançada e um filtro de resultados em tempo real.

O framework também notifica a aparição de ocorrências de carácter significativo, que devem ser revisadas imediatamente.

A ferramenta monitora e analisa as mudanças no estado geral do perímetro de maneira automática e contínua.

Quando uma discrepância é encontrada, a ferramenta enviará alertas de diferentes formas (e-mail, SMS, chamada telefônica), segundo o grau de severidade.

O sistema pode detectar os mais graves tipos de ataques, como pichação, upload de arquivos, tomada de controle do domínio, injeções, acesso não autorizado a servidores ou negação de serviço.