ESETは1997年からエンドポイント製品に機械学習を導入しており、ESETエンドポイント製品のすべての防御レイヤーで機械学習を利用しています。具体的には、機械学習は、統合された出力とニューラルネットワークの形で使われています。

ESET のHost-based Intrusion Prevention System（HIPS）は、システムアクティビティを監視し、事前定義されたルール設定を使用して疑わしいシステム挙動を認識します。

ランサムウェアからユーザーを保護する追加防御レイヤー。実行されたすべてのアプリケーションを振る舞いおよびレピュテーションに基づいて監視、評価します。ランサムウェアの振る舞いに似たプロセスを検出してブロックするように設計されています。

アドバンスドメモリスキャナは悪意のあるプロセスの振る舞いを監視し、メモリ内でクローキングを解除した後にスキャンします。ファイルレスマルウェアは、従来の方法で検出できるファイルシステム内の永続的なコンポーネントを必要とせずに動作します。そのような悪意のある攻撃はメモリスキャンでしが検出できません。

ネットワークレベルで既知の脆弱性の検出を強化。マルウェア拡散、ネットワーク実行攻撃、パッチがリリースされていない脆弱性の利用に対する保護を目的とした、重要なレイヤーを追加、構築します。

ESETは、File-System-Hierarchy標準に準拠するRedHatおよびSuSEの「Ready」バリエーションを含む、Unixベースのシステムの最も一般的なディストリビューションのインストーラーを提供します。 LIBC以外の外部ライブラリは必要ありません。

ESETボットネットプロテクションは、ボットネットが使用する悪意のある通信を検出すると同時に、問題を起こすプロセスを特定します。悪意のある通信はブロックされ、ユーザーに報告されます。

単一のサーバーで登録が行われた後、OneDriveのスキャンおよび会社のストレージ監視が可能となり、可視性が高まります。

クラウドベースサンドボックス技術で未知の脅威を検出するESET Dynamic Threat Defenseによって、ESET File Securityに防御レイヤーを追加します。

ESET製品は、強化されたマルウェア保護を提供するためにAntimalware Scan Interface (AMSI) を使用しています。さらに、Windowsに組み込まれている新しいセキュリティモジュールである保護されたサービスインターフェイスを利用して、信頼できる署名済みコードのみをロードし、コードインジェクション攻撃からの保護を強化します。

エクスプロイトブロッカーは、一般的に不正利用可能なアプリケーション（ブラウザ、ドキュメントリーダー、電子メールクライアント、Flash、Java など）を監視し、特定の CVE 識別子 を標的にするだけでなく、その不正利用技術にも着目しています。トリガーされると、プロセスの振る舞いが分析されて、疑わしいと判断される場合、マシン上で脅威が直ちにブロックされます。

ESETの製品内サンドボックスは、難読化されたマルウェアの表面下に隠された実際の振る舞いを特定するのに役立ちます。

ESET Security for Microsoft SharePointは、ESET PROTECTプラットフォームのXDR対応コンポーネントであるESET Inspectをサポートし、ネットワークセキュリティの問題を即座に分析して修復します。