Os Security Agents monitoram constantemente os endpoints em busca de modificações incomuns no sistema operacional ou no software instalado. Administradores (ou usuários) podem criar listas de exceção que permitam iniciar determinados programas enquanto violam uma alteração monitorada ou bloqueiam determinados programas. Além disso, programas com uma assinatura digital válida sempre têm permissão para serem iniciados.
Outro recurso do Monitoramento de Comportamento é proteger os arquivos EXE e DLL contra exclusão ou modificação. Usuários com esse privilégio podem proteger pastas específicas. Além disso, os usuários podem optar por proteger coletivamente todos os programas do Intuit QuickBooks.
Os administradores podem negar o acesso a esse recurso.