Apple utiliza un proceso de inteligencia frente a amenazas para identificar y bloquear rápidamente el software malicioso.
Apple implementó 3 capas de defensa frente a los malware.
Impedir el lanzamiento o la ejecución de software malicioso: App Store, o Gatekeeper junto con el servicio de certificación
Impedir que el software malicioso se ejecute en los sistemas del cliente: Gatekeeper, certificación y XProtect
Corregir los problemas ocasionados por el software malicioso ejecutado: XProtect