L'enforcement inline è l'applicazione automatica di una policy di sicurezza mentre il traffico o il contenuto sono ancora in fase di ispezione. Invece di limitarsi a registrare un risultato, il sistema usa un verdetto per intraprendere subito un'azione, come bloccare un file, negare un URL, mettere in quarantena un messaggio o interrompere una connessione.
Questo è importante perché la velocità cambia il rischio. Se una sandbox o uno scanner possono restituire un verdetto rapido e affidabile, un gateway o un firewall possono fermare contenuti dannosi prima che raggiungano gli utenti o gli endpoint. Nelle difese reali, l'enforcement inline è comune nella sicurezza delle email, nel filtraggio web e nel sandboxing di rete. Negli attacchi, i difensori si affidano a esso per interrompere la consegna di malware, payload di phishing e traffico command-and-control. Il compromesso è che le decisioni di enforcement devono essere accurate e rapide; verdetti lenti o rumorosi possono ritardare il traffico o causare blocchi falsi.