Özel sandbox'lar sistem konfigürasyonlarını, sürücüleri, uygulamaları ve dilleri eşleştirmek için sanal imajlar kullanır. Kaçınılması zor olan bu yazılımlar indirmeleri, URL'leri, C&C'yi ve daha fazlasını analiz etmek için "güvenli canlı mod" içerir. Fidye yazılımı, şifreleme, yedekleme değişikliği ve şifrelemeyi tanımlarlar. Deep Discovery Email Inspector, tespit özelliğini geliştirmek için sandbox içinde makine öğrenimini kullanır.