Желательно блокировка новых программ, контроль настроек, изменений, наблюдение за обновлениями, наблюдение за подключениями и их подменой (контроль трафика от снифферов), API для работы с dpi и прочие, о которых не знаю из раздела сетевая безопасность, контроль физического доступа.