I limiti dell'automazione definiscono ciò che il software può decidere o fare senza l'approvazione di una persona. Negli strumenti di sicurezza, questi limiti possono specificare a quali dati un agente può accedere, quali azioni può intraprendere e quando deve fermarsi per una verifica. Contribuiscono a mantenere i sistemi automatizzati conformi alle policy e a ridurre l'impatto di errori o usi impropri.
In pratica, i limiti possono includere la concessione all'agente del solo accesso in lettura, l'obbligo di ottenere un'approvazione prima di modificare le autorizzazioni o trasferire dati e la registrazione delle azioni in un registro di controllo. I responsabili della difesa dovrebbero verificare che questi controlli siano chiari, applicabili e reversibili. Quando un sistema agisce in modo imprevisto, limiti stringenti possono contenere i danni, mentre i registri e i processi di revisione aiutano i team a capire che cosa è successo.