Это просто AV с ретроспективой. Но к сожалению, как постоянный пользователь/администратор этого "продукта" в компании, могу сказать, что во время инцидента, не получилось найти траектории запуска exe файлов. Просто провалы во временной шкале.
Да, возможно, когда-нибудь AMP или Secure Endpoint станет полноценным продуктом... и их экосистема SecureX и ThreatResponse станут действительно корпоративного уровня. Но на данный момент продукты сырые и неоправданно дорогие. Если уж платить деньги за подобный класс решений, лучше внимательней изучить рынок на момент выбора, сравнить с замечаниями описанными в интернете 1-3 года назад и понять, насколько интенсивно развивается продукт, чтобы быть уверенным, что проблемы с ним будут решаться оперативно, а не через год-два.