Le appliance della serie S dotate della funzione di Zombie Detection bloccano i clients LAN infettati da virus e notificano in automatico sia l'amministratore che l'utente del PC infetto.

Tramite una serie di sensori passivi l'appliance analizza il traffico inviato verso l'esterno da parte dei clients, qualora uno di questi clients invia più di uno volta files infetti verso l'esterno il computer viene isolato dal mondo esterno.

L'utente che lavora sul computer in oggetto non sarà più ingrado di accedere alle reti esterne (internet ad esempio), qualora tentasse di navigare qualunque sito digiti si ritroverà sulla schermata principale dell'appliance dove gli verrà notificata l'infezione in corso sul suo computer.

Questa funzione non appesantisce il lavoro sui clients aziendali poichè non è l'appliance che si connette ai clients aziendali per analizzarli, ma passivamente controlla il traffico inviato dagli stessi.