DeviceLock^® Endpoint DLP zapewnia maksymalną ochronę przed wyciekami danych. Dzięki mechanizmowi wielowarstwowej kontroli przepływu danych, zabezpiecza on wszystkie kanały, którymi poufne dane mogą wypłynąć. Aby mieć pewność, że żadne ważne informacje nie są wynoszone, można zastosować filtrowanie i analizowanie treści dla operacji kopiowania danych z komputerów użytkowników na urządzenia przenośne oraz dla danych wysyłanych do sieci. Dzięki programowi DeviceLock^® administratorzy bezpieczeństwa mogą dopasować przywileje użytkowników do funkcji jakie pełnią w firmie, w zakresie przesyłania, odbierania i przechowywania danych na firmowych komputerach. Otrzymane środowisko ochronne blokuje wszelkie przypadkowe i umyślne próby przeprowadzenia operacji wykraczających poza określoną politykę.

DeviceLock^® Endpoint DLP składa się z zestawu modułów funkcjonalnych, które mogą być licencjonowane oddzielnie lub w dowolnej kombinacji, która odpowiada aktualnym wymaganiom bezpieczeństwa.

• Moduł DeviceLock^® Core zawiera pełen zestaw mechanizmów kontroli przepływu informacji na stacjach roboczych, wraz z zapisywaniem zdarzeń i shadowingiem danych podłączanych do komputera urządzeń peryferyjnych, smartfonów, urządzeń PDA oraz monitoring wydruków. DeviceLock stanowi rdzeń dla pozostałych modułów pakietu i pozwala na centralne zarządzanie nimi.
• Moduł NetworkLock^™ zapewnia pełną kontrolę generowanego przez stacje robocze ruchu sieciowego. NetworkLock rozpoznaje protokoły sieciowe i aplikacje niezależnie od używanych przez nie portów i umożliwia ich selektywne blokowanie. Dzięki modułowi NetworkLock można dokonać rekonstrukcji treści i sesji z wyodrębnieniem plików oraz innych danych. Moduł ten pozwala również na zapisywanie zdarzeń oraz shadowing danych.
• Moduł ContentLock^™ wprowadza monitoring treści i filtrowanie plików przesyłanych do i z nośników wymiennych i urządzeń Plug-n-Play, jak również różnego rodzaju obiektów przesyłanych przez sieć - wiadomości email, wiadomości komunikatorów internetowych, formularzy Web, plików i sesji telnet.
• DeviceLock^® DiscoveryServer to samodzielny moduł, który pozwala na skanowanie komputerów użytkowników i pamięci masowych zlokalizowanych wewnątrz sieci firmowej i poza nią. Skanuje i identyfikuje określone typy treści zgodnie z ustalonymi regułami. Administratorzy mogą określić, jakie treści będą uważane za poufne, gdzie poufne dane nie powinny się znajdować i jakie czynności powinny być podjęte aby zabezpieczyć dane.
• DeviceLock^® Search Server (DLSS) to kolejny oddzielnie licencjonowany moduł pakietu DeviceLock Endpoint DLP Suite. Pozwala on na tekstowe przeszukiwanie centralnej bazy shadowingu i bazy zdarzeń. Zadaniem DLSS jest audyt danych, badanie incydentów oraz dokładna i szybka analiza zgromadzonych informacji.

Administratorzy DeviceLock^® mogą centralnie zdefiniować reguły dla urządzeń szyfrowanych i zdalnie nimi zarządzać. Pracownicy przedsiębiorstwa, korzystający z dysków wymiennych, muszą dostosować się do tych reguł. Na przykład, określeni użytkownicy lub ich grupy mogą mieć uprawnienia do zapisu i odczytu jedynie na określonych urządzeniach szyfrowanych flash USB, podczas gdy inni użytkownicy sieci firmowej mogą mieć jedynie uprawnienia do odczytu z nieszyfrowanych dysków wymiennych, bez możliwości zapisu.

DeviceLock^® zapewnia wysoki poziom kontroli nad urządzeniami i zasobami sieciowymi niedostępnymi z poziomu Zasad Grupy systemu Windows. Udostępnia on interfejs całkowicie zintegrowany z Edytorem Zasad Grupy Windows, dzięki czemu można w prosty sposób zarządzać dużą liczbą stacji roboczych w sieci.