Lahek in izjemno nastavljiv povzročitelj sistemskih dnevnikov: prepoved IP-ja, pošiljanje takojšnjih e-sporočil, dnevno poročilo… vse temelji na eni konfiguracijski datoteki JSON.
SSHGuard nadzoruje storitve s pomočjo njihove dejavnosti beleženja.Na sporočila o nevarni dejavnosti reagira z blokiranjem naslova vira z lokalnim požarnim zidom.