Ein weltweites Servernetzwerk mit dem Ziel, globale Angriffsmuster zu erfassen. Dieses wird seit 2006 betrieben. Während der letzten Jahre wurde das gesamte Netzwerk einem technologischen Redesign unterzogen, um dessen Leistung zu optimieren. Dazu zählen unter anderem bessere Methoden und Werkzeuge sowie eine moderne Serverarchitektur. Zum derzeitigen Stand (Januar 2022) umfasst das Netzwerk über 67 weltweit aufgestellte Server und insgesamt 87 Clientsysteme, deren Aufgabe es ist, Daten über Cyberangriffe und deren Urheber zu sammeln.