Dragon est une famille d'appliances de détection d'intrusions pour la sécurisation des systèmes d'information. Il détecte les activités suspectes et fournit des données techniques permettant d'évaluer l'impact des attaques sur le réseau, avec l'évolutivité nécessaire au déploiement et à l'administration d'un grand nombre de capteurs.
Il se démarque des produits basés sur le réseau et sur l'hôte en étendant son contrôle aux firewalls, aux applications, aux serveurs web tiers, et même à d'autres produits de détection d'intrusions.