Megfelelő jogosultság birtokában nyomon követhetjük ki mikor lépett be, milyen tevékenységek kapcsolódnak hozzá, mely időszakban, milyen funkciókat nyitott meg, milyen adatokat módosított a rendszerben. Így bárminemű probléma esetén azonnal megvan a felelős. Gyanús tevékenységeket szűrhetünk ki, amely során, ha egy adott felhasználó bizonyos időintervallumban egy funkciót meghatározott számú mennyiségben nyit meg, értesítsen minket a program.