Şüpheli dosyaları izole ortamda çalıştırıp davranış analizi çıkaran otomatik sandbox.
Şüpheli ikili dosyaları kontrollü bir ortamda çalıştırır, ağ trafiğini, dosya sistemi değişikliklerini ve süreç aktivitesini kaydeder. Çıktı, analistlere davranışsal bir rapor olarak sunulur.