동작 모니터링은 운영 체제 또는 설치된 소프트웨어에 대한 비정상적인 수정에 대해 엔드포인트를 지속적으로 모니터링합니다. 동작 모니터링은 악성 프로그램 동작 차단 및 이벤트 모니터링을 통해 엔드포인트를 보호합니다. 이 두 기능에 대한 보완은 사용자가 구성한 예외 목록과 인증된 안전한 소프트웨어 서비스를 기반으로 합니다.