ふるまい検知は、コンピューター上でのアプリケーションの処理に関するデータを取得し、別のコンポーネントのパフォーマンスを向上するために、その情報を提供します。ふるまい検知は、アプリケーションの Behavior Stream Signatures（BSS）を使用します。アプリケーションの動作が BSS のシグネチャと一致する場合、選択された処理が実行されます。Kaspersky Endpoint Security は、Behavior Stream Signatures に基づいて、コンピューターへのプロアクティブディフェンスを実現しています。
さらに、ふるまい検知は、コンピューターのセキュリティを脅かす可能性のあるアプリケーションのプロセスがないかネットワークポートを監視します。本製品は、定義データベースを使用してこのようなプロセスに関する情報を取得します。