Guardian le fait de lui-même, en comparant chacun à ses habitudes : lecture et téléchargements dans l'heure, et documents différents sur la journée. Avec Sécurité+, vous pouvez ajouter vos propres seuils, qui s'y ajoutent sans les remplacer : une alerte comportementale se déclenche quand un utilisateur dépasse un nombre d'actions dans une durée donnée, par exemple cinquante téléchargements en dix minutes. Vous choisissez l'action surveillée, le seuil, la durée, et si l'utilisateur doit être bloqué automatiquement.
Le journal des connexions liste les tentatives récentes avec l'utilisateur, l'adresse réseau, le succès ou l'échec, et l'horodatage.