NetWitness to modułowe rozwiązanie sprzętowo-programowe pozwalające na przechwytywanie, rekonstrukcję oraz analizę 100% ruchu sieciowego. Jest to narzędzie analityczne dające prosty i przejrzysty wgląd w to co płynie przez połączenia sieciowe. Dzięki swojej unikalnej funkcjonalności umożliwia dużo lepsze rozpoznanie zagrożeń, ich identyfikacji oraz analizy.

NetWitness umożliwia kompleksową ochronę i analizę wszystkich zdarzeń wewnątrz sieci komputerowej. Rozbudowany system archiwizacji pozwala generować raporty i zestawienia w oparciu o zebrane dane. Moduł raportów jest w pełni interaktywnym, intuicyjnym sieciowym programem z cechami konstrukcyjnymi, które umożliwiają konfigurację poziomu i zawartości. W dodatku, każdy rezultat jest poparty jest dowodami, zrekonstruowanymi sesjami, korespondencją itd.

NetWitness został zaprojektowany by wspierać politykę jakości w oparciu o normy ISO 17 799.