En system-funktion som ger finkornigt kontroll över processer förmåga att åtkomst till systemresurser, därför begränsa mängden skador som kan göras genom en skadlig hacker hackare som får kontroll över ett program.