C’est une forme de sécurité des points d’extrémité à confiance zéro. Au lieu de détecter les menaces ou d’y réagir, elle applique des contrôles qui bloquent et limitent les actions nuisibles afin d’éviter toute compromission.