具体的には、電子メールなどで送られてくる疑わしいファイルやURLをクラウド上の「サンドボックス」と呼ばれる仮想サーバーで試験的に起動させウイルスかどうか検査する機能(APT Blocker)や、端末側のシステムに侵入したウイルスが引き起こす異常行動を捉える、ふるまい検知機能(ホストセンサ)に加え、ゲートウェイや端末、インターネット上で発生している脅威を検知・分析し、スコア付けから総合判断を行い適切に対応するThreat Detection and Response(TDR)など、プロアクティブなセキュリティ対策を提供する。