Anstelle der üblichen Root-DNS-Server werden mit der Blue Shield Umbrella Lösung spezielle DNS-Server zur Namensauflösung angefragt – und nur diese. Durch eine Kombination aus bekannten Erkennungsmethoden und algorithmischen Berechnungen, werden die angefragten Server auf Kompromittierung untersucht. Zusätzlich werden IT-Sicherheitsmechanismen der größten Security Hersteller weltweit abgefragt und miteinbezogen. Die Analyse von Mailservern und Webseiten im Internet findet rund um die Uhr in Echtzeit statt. Alle Prüfungen erfolgen außerhalb des LANs, somit kommt potentielle Schadsoftware gar nicht mehr in das eigene Netz. Die Gefahren werden somit nicht nur erkannt, sondern ausgesperrt. Auch die Funktion vorhandener Botnetze, Trojaner oder Ähnlichem wird ab dem Einsatz dieser Technologie abgeschaltet, da eine Kommunikation mit den Steuerungsservern unterbunden wird und die Schadsoftware wirkungslos ist. Besondere Implementierung und Installationen von Software sind nicht notwendig.