Aracılar, istemcileri güvenlik tehditlerinden korur. İstemciler; masaüstü bilgisayarları, sunucuları ve Microsoft Exchange sunucularını içerir. WFBS aracıları:

Aracı, yüklenmiş olduğu Security Server'a bildirimde bulunur. Security Server'a en son istemci bilgilerini sağlamak için, aracı, olay durum bilgilerini gerçek zamanlı olarak gönderir. Aracılar, tehdit algılama, başlangıç, kapanış, tarama başlangıcı ve bir güncellenmenin tamamlaması gibi olayları rapor eder.