不正プログラム挙動ブロックでは、プログラムの挙動を分析して、既知および未知の両方の脅威からの保護を予防的に実行します。また、システムイベントを監視して、不正な活動を示したプログラムをブロックします。この機能を使用すると、新たに出現した脅威に対する保護のレベルを向上できます。
不正プログラム挙動ブロックでは、不正な活動を検出すると、次のいずれかの処理が実行されます。
  • ブロック ― エンドポイントに変更を加えないように、不正な挙動を示すプログラムを阻止します。
  • 終了 ― 不正な挙動を示すプログラムを終了します。
  • 駆除 ― 不正な挙動を示すプログラムを終了します。プログラムが脅威であることが確認されると、不正プログラムに関連付けられているファイルおよびその他のオブジェクトが削除されます。