SSHGuard خدمات را از طریق فعالیت ورود به سیستم نظارت می کند.با مسدود کردن آدرس منبع با فایروال محلی به پیام هایی درباره فعالیت خطرناک واکنش نشان می دهد.SSHGuard از یک تحلیلگر هوشمندانه استفاده می کند که می تواند به صورت شفاف چندین قالب ورود به سیستم را بطور همزمان تشخیص دهد (syslog ، syslog-ng، metalog، multilog ، پیام های خام) و حملات بسیاری از سرویس های خارج از جعبه از جمله SSH ، چندین ftpds و dovecot را تشخیص می دهد.این نرم افزار می تواند تمام سیستم های بزرگ فایروال را اجرا کند و از IPv6 ، لیست سفید ، تعلیق و تأیید پیام ورود به سیستم پشتیبانی می کند.