Responsável pelos serviços de proteção antivírus, antispyware e contra cavalos de tróia.

Responsável pelos serviços de firewall, incluindo a liberação e bloqueio de portas e endereços de rede, NAT e NAT reverso, e também prevenção e detecção de intrusão.

Implementa amplos procedimentos de segurança, incluindo controle de acesso e criptografia de dados sensíveis; foi atualizado recentemente para detectar e repelir ataques do tipo ransomware.

Provê um conjunto de indicadores compilados a partir dos logs do sistema relacionados à segurança do sistema operacional.

Provê integração PAM e NSS e permite conectar o Linux a um servidor de identidades, como por exemplo, o Active Directory da Microsoft.