Lista adresów IP C&C działa w połączeniu z silnikiem kontroli zawartości sieciowej Network Content Inspection Engine (NCIE) w celu wykrywania połączeń sieciowych ze znanymi serwerami C&C. Silnik NCIE wykrywa kontakt z serwerem C&C przez dowolny kanał sieciowy.

Program OfficeScan rejestruje informacje o wszystkich połączeniach z serwerami z listy adresów IP C&C na potrzeby oceny.