Shield ščiti sisteme, ki ne morejo sodelovati v modelu zaupanja na osnovi agenta, vključno z omrežno opremo, OT-sistemi, napravami IoT, tiskalniki, napravami in starejšimi strežniki. Zaščitena naprava ne potrebuje nobene neposredne povezave s Tickwallom. Shield deluje kot uveljavitvena varnostna plast, ki napravo skrije pred nepooblaščenimi odjemalci.