Para establecer una respuesta a incidentes rápida, Ekran utiliza un complejo sistema de análisis basado en reglas para identificar la actividad del usuario sospechoso y envía notificaciones de alerta basados en políticas en tiempo real. 
Usted puede especificar cualquier número de individuos para recibir notificaciones de alerta instantánea y definir la frecuencia de las notificaciones. Las notificaciones se pueden enviar por correo electrónico, o verlas en el área de notificación del sistema del servidor.
Además, puede generar un informe de alerta para analizar la actividad del usuario sospechoso durante un período definido y dotar a su equipo de seguridad, de registros detallados.
