Patriot surveille
- le planificateur des tâches
- les modifications du fichier Host
- les changements dans les tables ARP
- l’installation de nouveaux drivers
- les partages Netbios
- les ports (ceux qui sont ouverts, les connexions initiés par des logiciels, les scan de ports)
- l’intégrité d’Internet Explorer
Mais Patriot est aussi capable de reconnaitre
- un lancement caché d’applications tel que cmd.exe
- le pilotage d’IE par une autre application
- une détection des nouveaux ordinateurs sur votre réseau
- l’apparition de nouveaux fichiers dans des répertoires un peu sensibles
- les anomalies en provenance du réseau
