Lightweight dan perokok yang boleh dikonfigurasikan log jurnal sistem: larangan IP, menghantar e-mel segera, laporan harian ... semua berdasarkan fail konfigurasi JSON tunggal.
SSHGuard memantau perkhidmatan melalui aktiviti pembalakan mereka.Ia bertindak balas kepada mesej mengenai aktiviti berbahaya dengan menyekat alamat sumber dengan firewall setempat.