Продукт компании Lancope - StealthWatch - обладает функциями Alarm Summary и Alarm Table, которые могут идентифицировать новые угрозы в сети, такие, в частности, как "черви" или аналогичные существующие или потенциальные уязвимости.
StealthWatch помогает администраторам видеть:
• На какую часть вашей сети влияет зараженный хост
• Когда произошло заражение
• Источник "червя"
• Затронуты ли какие-либо критичные для бизнеса активы
• Где вы можете блокировать зараженный хост

На другие подобные вопросы можно найти ответы ЗДЕСЬ