Atuando na camada de resolução de nomes (DNS), ele bloqueia de forma muito rápida e eficiente a maioria das ameaças atuais.
O serviço é totalmente gerenciado na nuvem, sem a necessidade de alterações no datacenter do cliente. Desta forma, o ambiente conta com uma camada adicional de proteção, apoiando inclusive na manutenção da segurança dos dispositivos não gerenciados pelo cliente (Ex. Terceirizados, visitantes, etc).
A solução ainda pode incluir a instalação de um agente muito leve nos notebooks para garantir que os mesmos estarão protegidos também fora da rede e desconectados da VPN.