Trellix IPS, engellenecek olası bir saldırı trafiğini farklı yöntemlerle tespit eder. İmza tabanlı algılama (Signature-based detection) bu yöntemlerden biridir. Bir diğer yöntem ise Anormallik Tespitidir (Anomaly Detection).
Trellix IPS anormallik tespiti özelliği ile daha önce hesaplanmış temel performans seviyesini kullanarak rastgele gözlemlediği ağ trafiği örneklerini karşılaştırabilir ve temel parametrelerin dışındaki ağ trafiği aktivitesine karşı harekete geçer.
Trellix IPS, virtual IPS özelliği sayesinde tek bir donanım onlarca sanal donanıma çevirebilir. Gerçek zamanlı ve geçmişe ait grafiksel, anlamlı ve aktif raporlama olanakları sağlar.
