Deep Discovery Endpoint Sensor est une surveillance de sécurité de point finaux adaptée au contexte qui enregistre et rapporte les activités détaillées au niveau du système pour permettre aux spécialistes des menaces d'évaluer rapidement la nature et l'étendue de l'attaque. Les renseignements sur les menaces fournis par Deep Discovery et d'autres indicateurs de compromission peuvent être utilisés en association avec les données de suivi des point finaux pour contrôler les infiltrations et révéler l'ensemble du contexte et de la chronologie d'une attaque.

Les recherches peuvent inclure des paramètres individuels, fichiers OpenIOC et YARA ou des renseignements de détection issus de produits Trend Micro. Elles peuvent être menées depuis une console dédiée ou à l'aide de Trend Micro Control Manager.