En system funktion, der giver finkornet styring af processer evne til at få adgang til systemressourcer, derfor begrænse mængden af skader, der kan gøres ved en skadelig hacker, der opnår kontrol af en ansøgning.