今回追加する「Cloud Live Protection機能」は、法人向けセキュリティ・ソリューションを提供するソフォスと連携し、アンチウイルス機能強化として、エンドポイントはソフォス社のデータベースに対してリアルタイムで悪意の有無を確認できることにより、メールによりマルウェアの新しい大規模感染を阻止できるため、顧客保護上で非常に効果的な手法であることが実証されているという。
「Cloud Live Protection機能」では、ローカル保存されている脅威定義ファイル（IDE）だけでは、 エンドポイントで検出された不正な疑いのあるファイルが悪質か否かが判断できない場合、特定のファイルデータ（チェックサムやその他の属性など）をソフォス社へ送信し、さらに詳細な解析を行う。
これは、「クラウド型チェック」という機能で、ソフォス社の脅威解析センター「SophosLabs」が作成するマルウェアのデータベースにリアルタイムで問い合わせる。ファイルが未感染または悪質であると判断された場合、結果がローカルコンピュータに返信され、ファイルのステータスが自動的に更新される。
