Die Integrität muss schon bei Start des Systems gewährleistet sein, ohne dabei Fremdsoftware vor dem Boot-Prozess des Systems platzieren zu müssen. Eine Abweichung vorher definierter Zustände muss dabei als Anomalie erkannt und als Integritätsverletzung des Systems identifiziert werden. Durch die Erforschung von Reaktionsmustern sollen sichere Zustände kritischer Systemkomponenten wieder hergestellt werden.