Trellix Application Control and Change Control, izin verilmeyen uygulamaların çalışmasını engelleyerek bilinmeyen saldırılara karşı koruma sağlar. Doğrudan bir whitelisting (beyaz listeye alma) ile bloklama moduna geçmektense politika keşfi sayesinde dinamik ortam incelemesi yaparak kolayca politika belirlenmesine ve ortamın tanınmasına imkân sağlar. Bu sayede bilinmeyen hiçbir uygulama ortamda çalışamaz.
Trellix Change Control ve Integrity Control ile belirlediğiniz politikaya göre kullanıcı profilleri oluşturarak bu profillere uymayan dosya değişiklerini engeller veya yapılan değişikler hakkında bilgi sağlar. Bu modüller ayrıca envanter araması yapabilir ve ortamda bulunan zafiyetleri giderebilir. Trellix Application Control and Change Control çözümü de diğer birçok Trellix çözümü gibi Trellix ePO (Epolicy Orchestration) üzerinden yönetilir.