幫助企業將特權帳號回歸最小權限原則
Defendpoint讓所有員工都以標準使用者角色登入，授予使用者對授權作業或應用程式安裝與執行的權限，不需再直接授予任何人Windows管理員(或Run as Admin)權限。讓MIS部門可以拿回對企業端點(Windows desktop、Notebook、Server)的掌控權，而不影響使用者的日常作業。除了能夠創造一個更安全的IT環境之外，也能夠完整記錄任何被授權的作業。
客戶可透過政策，設定執行哪些應用程式時需要提高權限(例如ERP系統)，甚至包括應用程式執行時的相關指令。有了Defendpoint，企業使用者的Windows管理員權限雖然已經收回，他們的日常作業以及使用經驗卻都與過去完全一樣。Defendpoint包括三個緊密整合的模組-Privilege Management，Application Control和Reporting。
企業可透過Defendpoint輕易管控應用程式的安裝與執行。先定義應用程式的識別方式，如檔案名稱、雜湊、軟體發行的單位或指令列；然後將使用者需要的權限和其他選項指派給這個應用程式，像是用戶端的訊息或啟動監控機制等。Defendpoint的權限政策會自動併入Ad Group Policy中，在下次Group Policy更新時自動部署。
為了協助企業制定權限政策，企業可先將Defendpoint以被動模式佈署到用戶端。透過Privilege Monitoring記錄使用者對應用程式的使用模式與狀態，據以訂定最能滿足管理法規、安全性以及便利性的企業權限政策。
在允許或封鎖應用程式之前，企業可以讓Defendpoint顯示額外的訊息，如警告視窗。Defendpoint提供多國語言的客製化訊息，也可要求使用者提供理由或重新驗證身分。
對於經常外出公司的使用者，Defendpoint提供Challenge/Response機制，可以給予一次性、暫時或永久性的權限去執行程式或軟體安裝。