W oknie Protection Mode dostępne są opcje:
– Log only – system generuje tylko alarmy anomalii protokołów i logi zachowań atakujących, ale nie blokuje atakujących ani nie resetuje połączeń.
– Protect – system nie tylko rejestruje zachowanie napastnika wykryte przez moduły zabezpieczeń, ale także resetuje połączenie lub blokuje ruch sieciowy.