Die Worldwide Honeypots sind 15 exponierte PBX (und verwandte Dienstleistungen) auf der ganzen Welt. Diese Honigtöpfe wurden entwickelt, um die Aktivitäten von Hackern und Betrügern anzuziehen und zu überwachen, Verhaltensdaten zu erfassen, ihre IP-Adressen aufzuzeichnen und beliebige Rufnummern zu notieren. Die Rohdaten werden kontinuierlich an das Datenerfassungsmodul gesendet.

Das Data Collection-Modul akzeptiert rohen Betrug, Hacking und Intrusion Behavior-Daten von externen Datenerfassungsservern. Das Modul speichert alle Informationen in lokalen Datenbanken für die nachgelagerte Analyse.

Die Datenanalyse-Engine durchsucht die Rohinformationen und sucht nach Mustern und Beziehungen zwischen Datenpunkten. Soweit möglich, verknüpft es verwandte Angriffe mit verwandten Quell-IP-Adressen, um die Erkennung neuer Angriffe zu erleichtern. Nach der Analyse aller Informationen in den Rohdatenbanken werden neue Informationen an die Datenbank Fraud Phone Number, Hacker IP-Adressdatenbank und Hacker Behavior Patterns-Datenbank angehängt. Außerdem werden vorhandene Daten abaltt und Regeln für die Berechnung von Risikobewertungen aktualisiert.

Die ReST-API akzeptiert Abfragen von Kundenservern und durchsucht die Sicherheitsdatenbanken nach relevanten Übereinstimmungen. Es führt eine Reihe von Berechnungen durch, um quantitative Inputs zur Risikoermittlung zu erstellen, und berechnet dann einen Risikowert von 0 (geringes Betrugsrisiko/Hacking) bis 100 (hohes Betrugs-/Hackingrisiko). Schließlich formatiert das Modul eine Antwort in der angeforderten Struktur und sendet das Ergebnis an die Kunden.