Amberの特徴。既知の悪いファイル・良いファイルを検出するのは容易。課題はあまり知られていない悪いファイルをいかに検出するか。Amberでは、ユーザーベースのレピュテーション技術とビヘイビア技術を組み合わせて対処している