AdmBox prevede una prima fase di raccolta, all’interno della rete locale nella quale ogni AdmBox viene collocato, di tutti gli eventi che, nei diversi dispositivi attestati alla predetta rete (Server, PC, router, …), comportano tipicamente una registrazione.
In una seconda fase successiva, in tempi pianificati, tipicamente in ore notturne, AdmBox trasmette, con firma certificata e marca temporale, i nuovi eventi registrati e collezionati, rispetto all’ultimo precedente invio, ai servers centrali AdmBox. I dati vengono inviati in forma compressa, protetti da password, e accompagnati da un hashing MD5. In questo modo le informazioni che viaggiano in rete geografica sono protette, firmate e marcate temporalmente. Laddove, per interruzioni della rete geografica, non fosse possibile procedere all'invio dei predetti eventi nelle ore stabilite, AdmBox effettuerà l'invio non appena saranno ristabilite le funzionalità di rete.
In fasi posteriori ed asincrone, rispetto alle precedenti, AdmBox consente di esaminare e stampare i logs trasmessi ai servers centrali, direttamente da Web, per mezzo di un qualsiasi browser.