A Hálózati védelem összetevő (más néven behatolásérzékelő rendszer, IDS) figyeli a bejövő hálózati forgalmat a hálózati támadásokra jellemző tevékenységek szempontjából. Ha az alkalmazás hálózati támadási kísérletet észlel a felhasználó számítógépén, blokkolja a hálózati kapcsolatot a támadást indító számítógép irányában. Az alkalmazás-adatbázisok tartalmazzák a már ismert hálózati támadások típusainak és az elhárításuk módszereinek leírását. A Hálózati védelem összetevő által észlelhető hálózati támadások listája az alkalmazás adatbázisainak és alkalmazásmoduljainak frissítésekor frissül.