С развитием технологий угрозы, которым подвержены конечные узлы, эволюционируют. И с эволюцией угроз новые требования предъявляются к решениям для защиты рабочих станций и серверов.
В дополнение к уже ставшим стандартными модулям защиты и контроля: антивирусному модулю, модулю контроля приложений, локальному межсетевому экрану, требуются также инструменты, позволяющие обнаружить подозрительные активности на конечных узлах, автоматизировать сбор информации об обнаруженной атаке и последующее реагирование на инцидент.