• Détermination des programmes exécutables ou non par un utilisateur sur un ordinateur
• Utilisation de listes blanches et noires préventive
• Audit de l’activité utilisateur
• Présence de nombreuses règles-types de configuration

Autorisation et contrôle des applications :

• sur un client,
• dans une session client du ST,
• exécution sur le réseau,
• pour la protection des ordinateurs contre les attaques, y compris de type "zero-day" qui exploitent les failles de sécurité non encore patchées.

Les règles de listes blanches et noires peuvent êtres combinées.

Principe de fonctionnement :

• détecte le lancement d’une application,
• détermine l’empreinte de l’exécutable,
• compare cette empreinte aux listes blanches et noires.