L'elenco IP C&C, insieme al Motore di ispezione contenuti della rete (Network Content Inspection Engine, NCIE), rileva le connessioni di rete con i server C&C noti. Il motore NCIE rileva il contatto del server C&C attraverso qualsiasi canale di rete.

Per la valutazione, OfficeScan registra tutte le informazioni di connessione ai server nell'elenco IP C&C.