Součást Detekce chování přijímá data o akcích aplikací v počítači a tyto informace poskytuje jiným součástem ochrany, což zvyšuje jejich výkon. Součást Detekce chování využívá podpisy BSS (Behavior Stream Signatures) pro aplikace. Pokud se činnost aplikace shoduje s podpisem BSS, aplikace Kaspersky Endpoint Security provede vybranou reaktivní akci. Fungování aplikace Kaspersky Endpoint Security na základě podpisů BSS poskytuje aktivní ochranu počítače.
Součást Detekce chování navíc monitoruje síťové porty, zda se v nich nevyskytují procesy aplikací, které mohou ohrozit zabezpečení počítače. Informace o těchto procesech získává aplikace pomocí antivirových databází.