最新の「RSA SA」は、機械学習の技術を利用したリアルタイム行動分析エンジンの追加により、攻撃の検知能力と調査能力が向上。リアルタイム行動分析エンジンは、攻撃の顕著な兆候であるC&C（Command ＆Control）活動を、人手を介すことなく自動的に検出する。

　また、侵入したマルウェアが制御できるPCを増やすラテラルムーブメント（側方運動：内部偵察、資格奪取、感染拡大活動のこと。侵入に成功したマルウェアが、外部からダウンロードしたツールやWindowsのビルトインツールを使用して偵察活動を行い、アクセスや権限をコントロール下のPCに不正に与え、感染領域を広げる行為を指す）を検知する。

　さらに、多種類の情報ソースを取り込んで過去のインシデントとともに分析し、攻撃が疑われる不審な行動を自動的に特定してダッシュボード表示する。これにより、インシデントの全領域が把握しやすくなり、調査や対処の優先付けが容易になるという。


　価格は、RSA Security Analytics for Log（1日に収集するログ50ギガバイトまで）が、450万500円。RSA Security Analytics for Packet（1日に収集するパケット1テラバイトまで）が450万500円。