הסניפר לא מפסיק להקליט.

עם NM-Security Cyber הסניפר מקליט מסביב לשעון ולא לפי דרישה, כך שאין חלון זמן שבו משהו קורה ולא נרשם רק מפני שאיש לא הספיק להתחיל הקלטה.

הניתוח רץ באותו מעבר שבו נרשמת ההקלטה, כך שאנומליה עולה בזמן שהתעבורה עדיין זורמת. ההקלטה והזיהוי אינם שני תהליכים נפרדים.

נתוני הסניפר נשמרים ולא נמחקים אחרי הניתוח, כך שהראיה שורדת את האירוע שיצר אותה — ואת השאלה שתגיע שלושה שבועות אחר כך.

חיפוש בהיסטוריה השמורה לפי מארח, ממשק, פרוטוקול או שיחה, כדי לקבוע בדיוק מתי התנהגות מסוימת התחילה — ואיך היא נראתה רגע לפני.

חזרה לדקה מסוימת ובחינת התעבורה כפי שהייתה בפועל, במקום להסיק אותה לאחור מגרף ומזיכרון של מישהו.

חיבור למערכות חיצוניות דרך API פתוח, כך שהראיות השמורות זמינות ל-SIEM או לכלי ניהול האירועים שכבר עובדים אצלכם.