Les agents Security Agent surveillent constamment les clients pour détecter d'éventuelles modifications inhabituelles apportées au système d'exploitation ou aux logiciels installés. Les administrateurs (ou utilisateurs) peuvent créer des listes d'exceptions permettant à certains programmes de démarrer alors qu'ils enfreignent une modification surveillée ou permettant de bloquer totalement certains programmes. De plus, les programmes dotés d'une signature numérique valide sont toujours autorisés à démarrer.
Une autre fonction de la surveillance des comportements vise à protéger les fichiers EXE et DLL des suppressions ou modifications. Lorsque la surveillance des comportements est activée, les utilisateurs créent des exceptions pour approuver ou bloquer des programmes spécifiques. De plus, les utilisateurs peuvent choisir de protéger collectivement tous les programmes Intuit QuickBooks.