macmon überwacht das LAN kontinuierlich und erkennt fremde Geräte. Wenn ein Fremdling erkannt wurde, löst macmon flexibel einstellbare Aktionen aus, die von der E-Mail an den Administrator bis zur Sperrung des vom unerwünschten Besucher benutzten Switch-Ports reichen. macmon funktioniert herstellerunabhängig mit allen Switches, die über SNMP zu managen sind.

macmon besteht aus einer Monitoring-Engine sowie einer Ereignisverarbeitung und ist über eine webfähige Benutzeroberfläche administrierbar. Alle Informationen zu Netzwerkkomponenten, Endgeräten und Ereignissen sind in einer Datenbank abgelegt. Sie können mit Hilfe eines flexiblen Berichtswesens ausgewertet werden.