リムーバブルメディアとして認識するデバイスを暗号化フォーマットすることができ、Safendがインストールされた環境内では暗号化されていることを意識することなく使用することが可能です。自宅などSafendがインストールされていない環境で使用する場合は、予め設定したパスワードを入力することで使用することが出来るようになります。

暗号化されたリムーバブルメディアを自宅に持ち帰って使用した場合、自宅のパソコンで行ったファイルの書き込みや読み込みといった操作ログを、リムーバブルメディア内に保存します。Safend環境内に持ち帰ったときに、それらのログはサーバーにアップされるため、外部でどのような操作を行ったのかを管理者は追跡することが可能です。なお、ログは隠された一部の領域に保存されるため、直接アクセスして消去することは出来ません。

Safendは、単にWiFiポートを制御するのではなく、社内のアクセスポイントには接続を許可するが、自宅やカフェにあるアクセスポイントには接続を禁止するといった制御が可能です。たとえユーザがアクセスポイントに接続するための認証キーを知っていたとしても接続することはできません。

携帯電話やPDAなどのようなデバイスは、ネットワーク通信を行うためのモデムとしての役割と、データ保存を行うためのストレージデバイスとしての役割を持っています。Safendはそれらのデバイスであっても、個々にデバイス制御が可能なため、携帯電話をネットワーク通信として使用するための接続は許可するが、ファイルのコピーなどは禁止するといった制御が可能となります。

SafendによってCD/DVDドライブがブロックされていても、特定のCD/DVDメディアのみ読み取りを許可することができます。これにより、組織で許可されたCD/DVDメディアは読み取ることができ、ユーザが勝手に持ち込んだCD/DVDメディアは読み取ることができません。

Safendは、CD/DVDに保存するデータを暗号化することができます 。事前に作成した仮想ボリュームファイル（*.svl *.sky）内にデータを保存することで、CD/DVDには仮想ボリュームファイルのみ書き込みが可能となります。仮想ボリュームファイルは暗号化されているため、万一紛失したとしてもデータが漏えいすることはありません。

Safendは、承認された外部ハードドライブに転送されるすべてのデータの暗号化を強制することを可能にします。市場の中で最も広範囲外部ストレージ暗号化ソリューションを提供します。

ストレージデバイスへから移動されたファイルのコピーを追跡し収集します。特定のファイルタイプのためにシャドーイングを要求するだけでなく、すべてのデータのシャドーイングを必要とするポリシーをそれぞれ書き込みと読み込みの経路を別々に設定することも可能です。さらに、これらのポリシーは、グループやOUだけでなく特定のユーザーやコンピュータに細かく適用させることができます。収集されたシャドーファイルはセントラルリポジトリに安全に保存され、権限を持つ管理者によってチェックすることが可能です。

ファイルシャドーイングの導入により、ストレージとネットワークの利用要件を最小限にすることで製品のセキュリティと耐タンパー性レベルを保つことを実現しました。

Safend Protector アーキテクチャは大規模組織が1つのSafendサーバーやサーバークラスタによってそれらの組織全体を管理することを可能にしています。大型の組織は、それぞれ組織の異なる部署に何人かのセキュリティ責任者を配置できます。

Safend Protectorは、より多くの機能が加わることにより、管理サーバの処理負荷は増大します。特に、ファイルシャドーイング機能は、エンドポイントから送られるデータの量がかなり増加します。一方で、より多くの機能が追加されるときに、管理サーバは必須要素になります。

冗長性と高い可用性を提供するだけでなく、増加する総量を処理するために、エンドポイントからトラフィックの負荷をシームレスに共有して、お互いの動的バックアップとして機能するいくつかの管理サーバをインストールすることが可能です。

Safendは、イスラエルSafend社の登録商標または商標です。その他、記載されている会社名、製品名は、各社の登録商標または商標です。