De scanner bij toegang scant bestanden op de computer op het moment dat deze worden geopend en voorziet op deze manier in een voortdurende, realtime detectie van dreigingen. Zowel de functie Toegangsbeveiliging als de functie Bufferoverloopbeveiliging maakt gebruik van de scanner bij toegang om respectievelijk toegangsovertredingen en bufferoverloopmisbruik te detecteren.