При обнаружении массового изменения файлов, попытках подключения к сети в нерабочее время, изменении прав в Active Directory и сбрасывании пароля Makves DCAP позволяет незамедлительно принимать защитные меры: принудительно завершить сессию пользователя, инициировать смену пароля, заблокировать АРМ или учетную запись.