Regeln bestehen aus Kriterien für den Sicherheitszustand, Standardantworten, die von bestimmten OfficeScan Clients erwartet werden, und Aktionen, die von OfficeScan Clients und dem Policy Server ausgeführt werden.