또한 , 라이센스 해 쉬 프로파일 이 존재 하 고 정상 으로 확인 되 면 , 사용 자 단 말 에 저장 된 라이센스 로 접근 , 수정 , 추가 , 삭제 , 이동 , 복사 또는 파일 열기 등 의 시스템 호출 에 대한 감시 를 수행 한다 ( S 240 ) . 포렌식 에이전트 에서 획득 한 시스템 호출 은 규칙 집합 에 기록 된 시스템 호출 서명 과 비교 검사 를 수행 한다 . 규칙 집합 은 보안 위협 의 패턴 을 저장 하 고 있 는 정보 로 , 사용 자 단 말 에 들어온 시스템 호출 과 비교 하 여 비 정상 적 인 시스템 호출 을 탐지 한다 . 규칙 집합 과 일치 하 는 항목 이 없 으면 시스템 호출 이 수집 될 때 마다 주기 적 으로 검사 를 수행 한다 .