הטכנולוגיה מבוססת על מערכת SOAR שפותחה במעבדות טריפלסייבר, המערכת מנתחת בזמן אמת אירועים חשודים הנאספים משכבות הרשת השונות במקביל לביצוע תהליכי קורלציה והשוואה לכמות עצומה של אירועים המתרחשים בפרופיל נמוך הן ברשת המקומית והן ברשתות מקבילות בארץ ובעולם
מודיעין סייבר ממקורות רבים ששזור במערכת מספק תובנות ומגמות התקפה בזמן אמת.
המידע המתקבל מנותח באופן מקיף ועמוק ומייצר הנחיות לתגובה ומניעת אירועי סייבר בשלבי התקיפה השונים.