De real-time bestandssysteembeveiliging controleert alle typen media en de besturing wordt geactiveerd door verschillende gebeurtenissen. Bij de besturing wordt gebruikgemaakt van de detectiemethoden van de ThreatSense-technologie (zoals beschreven in Parameters ThreatSense-engine instellen. Het besturingsgedrag kan variëren voor nieuw gemaakte bestanden en bestaande bestanden. Voor nieuw gemaakte bestanden is het mogelijk een hoger besturingsniveau in te stellen.