解説・参考：
APT Blocker は、組織のネットワークに侵入しようとするマルウェアとゼロデイ脅威を阻止することを目的としています。
APT Blocker は、次世代のサンドボックスを使用して、マルウェア プログラムの実行に関する詳細なビューを取得します。最初に他のセキュリティ サービスを実行した後、ファイルはフィンガープリントが作成され、既存のデータベース (最初はアプライアンス上、次にクラウド上) と照合されます。ファイルが以前に見られたことがなければ、すべての命令の実行を監視するシステム エミュレーターを使用して分析されます。他のサンドボックスでは見逃される回避テクニックを見つけることができます。
参照: http://www.watchguard.com/wgrd-products/security-modules/apt-blocker