サンドボックス化

サンドボックス処理– ファイルを隔離された環境で実行し、その動作を観察してマルウェアを検出する手法。これには、シグネチャベースのスキャンでは検出できないゼロデイ脅威も含まれます。ATPではクラウド型マルチサンドボックス処理を採用しており、「クリーン」、「不審」、「悪意あり」などの判定結果を報告します。参照：「ATPファイルレポートの管理」、「フローログ」