Application Control (Trellix Application Control, BeyondTrust Endpoint Privilege Management)
Kiểm kê (inventory) mọi ứng dụng cài trên máy trạm/máy chủ, kiểm soát (cho phép/không cho phép) việc chạy các ứng dụng/ cài đặt các ứng dụng. Có cơ chế phòng chống tấn công Memory injection, DLL injection đảm bảo an toàn trước các tấn công Injection / Hijacking, đảm bảo tính tuân thủ trong việc cài đặt/ chạy ứng dụng cũng như phòng chống tấn công khai thác vào ứng dụng máy tính.
Đảm bảo yêu cầu quyền tối thiểu Least Privilege, hạn chế sử dụng quyền quản trị (admin) cho các người dùng cuối.
