Dzięki identyfikacji zaszyfrowanych aplikacji bez konieczności inicjowania tzw. ataku man-in-the-middle, gdzie wszystkie sesje muszą być  odkodowane i ponownie zakodowane, rozpoznanie może odbyć się bardzo szybko bez dodatkowych komplikacji związanych z nieważnymi certyfikatami. To nieinwazyjne podejście umożliwia również rozpoznanie cięższych aplikacji, w przypadku których weryfikacja certyfikatów jest przeprowadzana bardziej skrupulatnie niż w przypadku aplikacji bazujących na przeglądarce internetowej.

Takie podejście pozwala zdefiniować efektywne polityki i wpływa na optymalizację Twojej sieci pod kątem bezpieczeństwa i wydajności bez konieczności rozumienia zachowania każdej aplikacji, która istnieje w Internecie.

Przykładowo, zachodzi sytuacja gdy administrator zauważa wzrost natężenia ruchu przychodzącego i wychodzącego pomiędzy internetem, a jego własną siecią. Przed podjęciem jakichkolwiek kroków w celu stłumienia tego ruchu, administrator uruchamia aplikację AC, czyli kontrolę aplikacji.

Po zapoznaniu się z dziennikiem logów, okazuje się, że obciążającą ruch aplikacją jest Bittorrent pochodzący z adresu IP w sieci wewnętrznej. Informacja ta pozwala administratorowi na właściwe działanie, czyli blokowanie lub ograniczenie przepustowości dla tej aplikacji do 2 Mbps. W przypadku aplikacji, które mają tendencję do pochłaniania zasobów w ruchu sieciowym możesz zastosować określoną politykę dla tych aplikacji. To daje możliwość przydzielenia odpowiedniej ilości zasobów bez obawy o obciążenie ruchu przez te aplikacje.