JSPY è un prodotto capace di collezionare in tempo reale informazioni che provengono da tutti i sottosistemi disponibili (da tutto il software, dalla rete) e di correlarle applicando delle strategie conseguenti.

Il sistema di inferenza delle informazioni si prende in carico il “che cosa, quando e su che layer” alcuni avvenimenti stanno accadendo.

Con jSpy è quindi possibile unire informazioni provenienti da differenti canali ed è possibile attivare dei servizi dipendenti da logiche ed algoritmi applicati in tempo reale a queste informazioni.

Un caso di applicabilità di jSpy si ha quando un attacco alla rete viene scovato da un IDS (Intrusion Detection System) che lo traccia nei propri file di log e. N nel frattempo un’a applicazione di business sta tracciando dei login falliti. Jspy è in grado di correlare le due informazioni in tempo reale e, per esempio, può andare a disattivare sul firewall quell'indirizzo IP.
br> Jspy si compone di 4 moduli: - Data Collection Logic (CHE COSA collezionare e QUANDO collezionare) - Inference Engine (COME interpretare) - Action Module (CHE COSA fare) - Product Catalog Module

jSpy può essere integrato a caldo in una rete senza interferire sulle performance della rete stessa. I moduli vivono anche singolarmente, senza bisogno di una istanza del prodotto e possono essere rilasciati su una partizione di rete di fianco al sistema dal quale si desidera avere informazioni. Il Product Catalog Module è un modulo di jSpy che agisce da Content Management System per i prodotti e agisce da collettore di tutte le informazioni utili durante la cattura e per successive interpolazioni.