SSHGuard nadgleda usluge putem njihove aktivnosti bilježenja.Reagira na poruke o opasnoj aktivnosti blokiranjem adrese izvora s lokalnim vatrozidom.SSHGuard koristi pametni analizator koji može transparentno prepoznati nekoliko formata zapisivanja odjednom (syslog, syslog-ng, metalog, multilog, neobrađene poruke) i otkriva napade na mnoge usluge izvan okvira, uključujući SSH, nekoliko ftpds i dovecot.Može raditi sa svim glavnim sustavima firewall-a, a ima podršku za IPv6, popis bijelih datoteka, obustavu i provjeru identiteta poruka.