• On-The-Fly-Verschlüsselung von persönlichen Dateien auf lokalen oder externen Einheiten.

• Verschlüsselung von geteilten Bereichen auf lokalen oder externen Einheiten oder auf dem Netzwerk (Windows, Unix, Novell Server ...).

• Automatische Verschlüsselung der Swap-Datei.

• Mögliche Verschlüsselung des Benutzerprofils (Desktop, My Documents, temporäre Dateien, Internet Cache, …).

• Verschlüsselung von Arbeitsstationen oder Volumen möglich, einschliesslich das Systemvolumen (ausser dem System selbst, um die Systemadministration durch Dritte zu ermöglichen).

• Automatische Erkennung von USB-Sticks und Aufforderung zur Verschlüsselung Roaming-kompatibel (verschlüsseltes Profil) und offline verschlüsselte Folders.

• Verschlüsselung von temporären Dateien

• On-The-Fly-Verschlüsselung für persönliche Dateien auf lokalen oder externen Einheiten.

• Zugang über Passwörter (controllable force).

• Zugangskontrolle über RSA Keys in PFX/P12 Key Holder Files..

• Zugangskontrolle durch RSA Keys in PKCS#11 Smart Cards und CSP Container.

• PKI- und LDAP-kompatibel.

• Gruppenverwaltung (Zugangsliste). Rollenverwaltung (Benutzer, Zonenadministrator, Recovery, Urgency).

• Kryptographischer Engine im Kernel-Modus.

• Keyboard Driver zur Verhinderung des Abfangens von Schutzcodes der Zugangsschlüssel.

• On-The-Fly-Wiping.

• Möglichkeit, die Eröffnung von nicht verschlüsselten Dateien auf externen Einheiten oder in bestimmten Bereichen zu verhindern.

• Sicherheitspolitik in der Form von GPO (Group Policy Object), Domain-administrierbar.

•Installationsprozess automatisierbar (SMS-, Tivoli-kompatibel etc.).

•Delegation von Rechten und Rollen, kann mit den Benutzern und Windows Gruppen kombiniert werden.

•SOS Passwort.

•Administration 'In-Place', 'Backoffice' oder remote.

•Grafische oder Befehlszeilen-Verwaltungstools (alle Operationen).

•Vereinfachte, delegierte oder zentralisierte Administration.

• Automatisierung von Applikationen, von Reapplications oder der Kontrolle des Sicherheitsplans

• Netzwerk- und Office-Automatisierung kann von Service Providern übernommen werden, die keinen Datenzugriff haben.