File Analysis

در این مرحله ESA، فایل را به Cisco Threat Grid Cloud ارسال می کند. Cisco Threat Grid فایل را در محیطی ایزوله (Sandbox) اجرا و با استفاده از ابزار های تخصصی رفتار فایل را بررسی می کند. بعد از اسکن کردن فایل حکم را به AMP Cloud اعلام می کند تا AMP دیتابیس خود را آپدیت کند.