AMON monitoruje akce uživatele a systému, které mohou znamenat nebezpečí. Nedoporučuje se měnit přednastavenou konfiguraci.

Testovat při – umožňuje nastavit akce, při kterých se spustí testování souborů.
Media – umožňuje označit media, která se budou testovat.
Boot sektory testovat při – umožňuje nastavit akce, při kterých se spustí testování boot sektorů (systémových sektorů pevného disku). Testování při shutdownu (korektním vypnutí počítače) je velmi důležité. Zajistí, že systém nebude nahrán z případné infikované diskety zapomenuté v mechanice při startu počítače.
Přípony – zobrazí dialog se seznamem přípon testovaných souborů.

Vzhledem k tomu, že je AMON stále aktivní - rezidentní antivirový scanner monitoruje všechny potenciálně nebezpečné akce vykonávány buď systémem nebo uživatelem.