Deep Discovery se zaměřuje na detekci APT a cílených útoků za pomoci identifikace škodlivého obsahu, komunikace a chování, které je typické pro aktivity vyspělého malwaru nebo útočníků ve všech fázích útoku. Mezi klíčové funkce patří:

• Zdokonalené mechanismy rozpoznávání hrozeb a víceúrovňová pravidla korelace zajišťují špičkovou detekci a minimalizují případy mylné identifikace hrozeb. 
• Virtuální analytický nástroj využívá simulovaný sandbox k zajištění další kontroly a úplné forenzní analýzy podezřelého obsahu.
• Infrastruktura Smart Protection Network a výzkumní specialisté poskytují průběžně aktualizované informace a korelační pravidla pro identifikaci útoků.

Nová konzola pro správu produktu Deep Discovery zajišťuje přehled o hrozbách v reálném čase a hloubkovou analýzu v intuitivním vícevrstevném formátu, a tak umožňuje bezpečnostním odborníkům soustředit se na skutečná rizika, provádět hloubkovou forenzní analýzu a rychle implementovat postupy pro odražení útoků a nápravu škod. Mezi klíčové funkce patří:

• Panel Threat Analysis Dashboard pro analýzu hrozeb obsahuje moduly widget pro rychlý přístup, hloubkové profilování hrozeb a zjišťování geografického původu škodlivé komunikace. 
• Funkce Watch List umožňuje pozorně sledovat nejzávažnější hrozby a nejhodnotnější aktiva.
• Portál Threat Connect nabízí přímý přístup k informacím Trend Micro o specifických útocích nebo malwaru.

Produkt Deep Discovery je nyní integrován s předními platformami SIEM (Security Information and Event Management), aby umožnil zákazníkům kombinovat informace o síti z produktu Deep Discovery s kompletním rozsahem událostí shromažďovaných a analyzovaných nástroji SIEM.