KommuneCERT tilbyder flere værktøjer til trusselsmonitorering og detektion i kommunens netværk, fx:

• Eksternt vendt sensor til trusselsmonitorering: Overvåger trusler, der forsøger at kompromittere kommunens netværk udefra.
• Internt vendt sensor til trusselsdetektion: Opdager uønsket trafik internt i kommunens netværk
• Hostbaseret detektion: Opdager tegn på kompromittering på kommunale enheder.

Gennem sensorerne opnår KommuneCERT tværgående indblik i de trusler, der rammer kommunerne. Dette muliggør opbygningen af et sektorfælles trusselsbillede, som deles med kommunerne. Generel viden om trusler bidrager også til den tværsektorielle videndeling med øvrige CERT’er og det nationale samarbejde med CSIRT for at bekæmpe cybertruslen mod Danmark.

Kommunen modtager varsler om trusler og alarmeres om anormal trafik i netværket. Dette gør det muligt at implementere forebyggende tiltag, inden et cyberangreb udvikler sig og får negativ konsekvens for kommunens informationer og drift.