仮想化環境にも対応し、Amberには新機能「シェアードインサイトキャッシュ」を搭載。1つの仮想マシンでスキャンした結果を学習し、他の多数の仮想マシンでは、同じ定義ファイルでスキャンが完了しているファイルのチェックをスルーさせる。これにより、処理を高速化
