マルウェアと疑われる怪しいファイルの挙動を検知し、未知のマルウェアや亜種でも防御する技術を意味します。怪しい特徴や行動を事前にとらえて被害を未然に防ぎます。最近では標的型攻撃に効果的として注目されています。