・許可されたコードのみが実行可能
・すべてのコードはディスクからのロード、実行時にインベントリと照合
・バイナリ、スクリプトなど保護対象のすべてのファイルを保護
・任意のファイルを書き込み禁止にすることも可能

◆プロセス保護機能
・バッファオーバーフロー脆弱性攻撃などにより、悪意あるコードが実行中のプロセス内で実行
・外部から実行されるコードが通常のAPIを実行
・APIランダマイズによるプロセス保護機能によってコードは停止され、ログに記録