Sur le système d'extrémité, le déploiement d'un système hôte IPS assure une protection contre les vers et les virus. L'IPS de l'hôte surveille les processus sur l'hôte à l'aide d'une base de données de stratégies système. Plutôt que de se concentrer exclusivement sur les attaques observées au cours des phases de reconnaissance des attaques de réseau, un hôte IPS aborde le problème dans l'autre sens, empêchant ainsi les activités malveillantes sur l'hôte en mettant l'accent sur le comportement. En modifiant le focus en comportement, une activité dommageable peut être détectée et bloquée, quelle que soit l'attaque. Cisco Security Agent utilise des stratégies de sécurité prédéfinies et configurables pour déterminer si une action ou un comportement particulier est autorisé. Ces stratégies sont stockées sur une console de gestion centrale étroitement intégrée à la solution de gestion de la sécurité / VPN de CiscoWorks. La console de gestion Cisco Security Agent fournit un emplacement central où les stratégies peuvent être définies et téléchargées par Cisco Security Agent lorsque le gestionnaire est interrogé. Cisco Security Agent nécessite peu ou pas de configuration environnementale, car il contient des règles prédéfinies qui empêchent la plupart des types d'activités malveillantes.