Das CAP-Modul ermöglicht die vollständige Kontrolle über die über das Internet oder das Netzwerk übertragenen Dateien durch verschiedene Austrittspunkte und Online-Anwendungen. Administratoren können einfach eine Richtlinie definieren, indem sie auswählen, für welches Betriebssystem sie gelten soll, welche Austrittspunkte überwacht werden sollen (Webbrowser, Sofortnachrichten-Anwendungen, Cloud-Dienste usw.) und welche Maßnahmen bei Verletzung der Richtlinie ergriffen werden sollen. Richtlinien können global angewendet oder auf verschiedene Abteilungen, Gruppen, Benutzer oder Computer beschränkt werden. Sobald CAP-Richtlinien vorhanden sind, können sie jederzeit von Administratoren vom Administrations-Dashboard aus ein- und ausgeschaltet werden.