tem como uma das suas principais funções determinar quais dispositivos podem estabelecer uma conexão com a rede de computadores e o que esses dispositivos podem acessar através de uma política de segurança predeterminada. 

permitem monitorar o acesso de dispositivos da organização e de seus funcionários à rede corporativa de computadores, mas não oferecem qualquer tipo de controle sobre dispositivos particulares de visitantes e fornecedores. 

envolvem um processo com autenticação e autorização de acesso de clientes à rede, mas não fazem nenhum tipo de gerenciamento visando ao cumprimento de política de segurança nem aplicação de planos de resposta a incidentes. 

são eficientes no controle de acesso de pré-admissão, pois avaliam o dispositivo antes de conceder acesso, mas não impedem que dispositivos autenticados e autorizados acessem diferentes recursos da rede de computadores lateralmente. 

necessitam de agentes para controlar o acesso de diferentes dispositivos à rede de computadores da organização.