実行前の静的解析
Deep Instinct の静的解析エンジンにより、ランサムウェア、ゼロデイ、ファイルベース、スクリプトベース攻撃など、既知および未知のマルウ
ェアを99%以上防止します。

・既知のマルウェア　・未知のマルウェアと亜種　・ファイルベース攻撃　・ゼロデイ攻撃　・ランサムウェア　・共通スクリプト

動的解析ファイルの種類
 　PE 　PDF 　Office  Macro  RTF  SWF  JAR  TIFF  Fonts  Mach-o  ELF  APK  JTD  HWP
  LNK script control coverage  PowerShell  JavaScript  VBScript  Macros  HTML applications (HTA files)
  rundl

動的・振る舞い解析
Deep Instinct は、予防のための多層的なアプローチを用いて、さらに動的分析と振る舞い分析を重ね、以下のような最先端の脅威を検出して
対応を自動化します。

・悪質なコードインジェクションやクレデンシャル窃取などのファイルレス攻撃
・未知のシェルコードのような高度なスクリプト
・多段攻撃
・高度なAIによる攻撃
・リモートコードインジェクション(Reflective, NET ,Reflective DLL)
・既知、未知のシェルコード
・アンチAMSIバイパス
・クレデンシャル・ダイビング
・バンキングトロイの木馬、キーロガー、ドロッパーを含むスパイウェア

さらに、Deep Instinct は脅威の深刻度や戦術を理解するためにコンテキストを提供します。
・スレットハンティングのための不幸なイベントに対するアラート
・脅威の状況を把握するためのMITRE ATT&CK マッピング
・レピュテーション分析の実施

トランジットファイルのスキャン
Deep Instinct は、エンドポイントだけが攻撃の対象だけではないことを理解しています。悪意のあるファイルは、知らず知らずのうちにハイ
ブリッド環境、分散環境にアップロードされたり、顧客にダウンロードされたりすることがあります。
Deep Instinct は、ローカル、プライベート、パブリッククラウドに転送中のファイルをスキャンして悪意のあるファイルを防ぎ、悪意のある
ファイルのダウンロードをWebアプリケーションゲートウェイで防止します。


自動分析の最後のレイヤーとして、Deep Instinct はレビュテーションやポリシーに基づく決定をオーバーライドさせることができます。
防止されたイベントはすべてDeep Instinct コンソールに送信され、REST API,Syslog, またはSMTPを介してSIEM,SOAR,EDR や他のセキ
ュリティソリューションへ移行することができます。