Програмне забезпечення Bitdefender GravityZone Elite – комплексне рішення, що включає вбудовану пісочницю, що знаходиться в хмарі Bitdefender, і відмінний антивірус з ефективними технологіями виявлення та захисту від будь-яких загроз, в тому числі атак нульового дня.
Bitdefender GravityZone Elite відображає будь-які складні атаки завдяки багаторівневого підходу, який включає в себе несигнатурні технології на базі поведінкового аналізу системи, машинного навчання та унікальну вбудовану пісочницю від Bitdefender – Sandbox Analizer.

Що Sandbox Analizer відрізняє від інших подібних пісочниць:
 - Пісочниця знаходиться в хмарі Bitdefender.
  - Використовує цільові, просунуті алгоритми машинного навчання.
  - Проводить постійний аналіз агресивної поведінки.
  - Вмить порівнює загрози для запобігання атак нульового дня.
  - Інтегрована з агентами кінцевих точок.

Підтримує аналіз широкого діапазону типів файлів, у тому числі: CHM, DLL, EML, Flash SWF, HTML, HTML/script, HTML (Unicode), JAR (archive), JS, LNK, MHTML (doc), MHTML (ppt), MHTML (xls), Microsoft Excel, Microsoft PowerPoint, Microsoft Word, MZ/PE files (executable), PDF, PEF (executable), PIF (executable), RTF, SCR, URL (binary), VBE, VBS, WSF, WSH, WSH-DOS, XHTML.

Також Sandbox Analyzer може перевіряти файли зазначених вище типів, якщо вони знаходяться в одному з архівів наступних типів: 7z, ACE, ALZip, ARJ, BZip2, cpio, GZip, LHA, Linux TAR, LZMA Compressed Archive, MS Cabinet, MSI, PKZIP, RAR, Unix Z, ZIP, ZIP, ZOO, XZ. А. 6.2.

Технології Bitdefender GravityZone Elite постійно контролює поведінку системи.
Завдяки просунутим технологіям машинного навчання проводиться поведінковий аналіз системи для виявлення і блокування різних інструментів злому, експлойтів і методів обфускаціи коду шкідливих програм.
HyperDetect ще на стадії передзапуску блокує атаки, які неможливо відстежити жодним традиційним методом захисту.

Endpoint Security HD — єдина платформа безпеки пристроїв, яка не тільки виявляє підозрілі файли і активності, незалежно від встановленого рівня блокування, але також забезпечує максимально пильне спостереження за станом безпеки цих пристроїв, виявлення потенційних загроз і блокування атак на ранніх стадіях їх розвитку.