TOMOYO vawendet, wia SELinux, de LSM-Schnittstej. Sie lafft ois Kernlmodul und steiat direkt de Zuagriffsrechte dea oanzlnen Prozesse af höchsta Systemebene. Duach diesn Präventivschutz sooin Anwendunga voa no unbekanntn Sichaheitslechan, sogenanntn Zero-Day-Exploits, gschitzt wean. Welchn Zuagriff a Programm benötigt, um normal zua oarbatn, bestimmand Profile mitd individuelln Sichaheitsrichtlinien. Fia standardmäßig vawendete Software af oan GNU/Linux-Sysdem wean voagefertigte Profile midgeliefat. Anwender und Systemadministratorn könn aa eigene Profile fia Anwendunga eastäin. A wedare Meglichkeit is dea Einsatz vo leanfähign Fuitan, während se a Program im Normalbetriab befindt.