La surveillance des comportements surveille continuellement les points finaux, guettant les modifications inhabituelles du système d'exploitation ou des logiciels installés. La surveillance des comportements protège les points finaux via le blocage du comportement des programmes malveillants et la surveillance des événements. Une liste d'exceptions configurée par l'utilisateur et Certified Safe Software Service viennent compléter ces deux fonctionnalités.