O Symantec Endpoint Protection 11.x combina várias funções, incluindo NAC, IDS e AV. O agente de proteção tem menos funcionalidade. O SEPP é o produto mais recente e pode ser instalado com todos os recursos ou com o que você precisa.
O SEPP teve várias atualizações importantes desde o lançamento para resolver problemas de desempenho também.
Talvez o SEPP requeira algum ajuste? Qual versão exata você está usando?