Die Engine — C
Paketverarbeitung an der Schnittstelle, Protokollklassifizierung, TLS und die Auswertung, die alles über eine Sitzung Bekannte zu einer Entscheidung macht. Sie läuft inline auf Firewalls mit Produktivverkehr — Korrektheit und Kosten pro Paket sind dieselbe Frage.