PT Sandbox проводит первичную проверку файлов с помощью ML-технологии ByteDog
В песочницу PT Sandbox , которая входит в состав системы многоуровневой защиты почты PT Email Security, интегрирована нейросеть ByteDog 1.
На этапе первичного анализа статическим методом она проверяет файлы на наличие ВПО напрямую на уровне байтов. Такой подход позволяет обнаруживать на 10% больше угроз в режиме статического анализа и на 2% больше в режиме поведенческого анализа.
habr.com