Dateilose Angriffe gefährden installierte Anwendungen, um datei- und signaturbasierte Schutzmaßnahmen zu umgehen. SonicWall Capture Client stoppt dateilose Angriffe durch ständige Überwachung des Verhaltens von Endgeräten und kann PCs auf ihren vorherigen nicht infizierten Zustand zurücksetzen.