Модуль обнаружения атак на всех уровнях АСУ ТП с возможностью их блокировки обеспечивает решение задач безопасности в режиме мониторинга (системы обнаружения вторжений) блокировки (межсетевого экрана), возможно также их сочетание на разных уровнях АСУ ТП.

Обеспечивает фильтрацию по промышленным протоколам, в том числе Modbus, IEC60870-5-104, DNP3, OPC UA, OPC DA; обработку информации с канального, сетевого, транспортного и прикладного уровней; возможность масштабирования на всю производственную сеть организации; анализ всех событий и удобные графические отчеты через единый интерфейс «Аркан-К»; обмен информацией с любой SIEM-системой по Syslog.