Tripwire dient der Überwachung von erlaubten und unerlaubten Änderungen jeglicher Art an Servern, Directory Servern, Desktops und Netzwerk-Komponenten. Es kontrolliert die System-Prozess-Integrität der Systeme und generiert entsprechende Reports an die zuständigen Stellen. Dadurch werden Änderungen nicht nur sehr schnell und zuverlässig erkannt, die Administratoren sind mittels Tripwire auch in der Lage, unerlaubte Änderungen rückgängig zu machen.