MS Defender központilag telepítve. Defender összekötve Intune-al, megfelelőség esetén hozzáférés belső oldalakhoz. A gép Jamf-en keresztül távmenedzselve. Antivírus, password, disk encryption, screensaver/lock stb policyk kötelezően beállítva.