ThreatSense to technologia obejmująca złożone metody wykrywania zagrożeń. Jest ona proaktywna, co oznacza, że zapewnia ochronę już od pierwszych godzin rozprzestrzeniania się nowego zagrożenia. Zastosowano kombinację kilku metod (analizy kodu, emulacji kodu, sygnatur rodzajowych, sygnatur wirusów), które współdziałają w celu istotnego zwiększenia bezpieczeństwa systemu. Technologia skanowania może kontrolować kilka strumieni danych jednocześnie, maksymalizując skuteczność i wskaźnik wykrywalności. Technologia ThreatSense pomyślnie eliminuje również programy typu rootkit.
Opcje konfiguracyjne technologii ThreatSense pozwalają użytkownikowi na określenie kilku parametrów skanowania, takich jak:
- rozszerzenia i typy plików, które mają być skanowane;
- kombinacje różnych metod wykrywania;
- poziomy leczenia.
Aby otworzyć okno konfiguracji, należy kliknąć przycisk Ustawienia… znajdujący się w oknie ustawień każdego modułu korzystającego z technologii ThreatSense (zobacz poniżej). Różne scenariusze zabezpieczeń mogą wymagać różnych ustawień. Technologia ThreatSense może być konfigurowana indywidualnie dla następujących modułów ochrony:
- Ochrona systemu plików w czasie rzeczywistym
- Sprawdzanie plików wykonywanych przy uruchamianiu systemu
- Ochrona programów poczty e-mail
- Ochrona dostępu do stron internetowych
- Skanowanie komputera na żądanie
Parametry technologii ThreatSense są w wysokim stopniu zoptymalizowane dla poszczególnych modułów i ich modyfikacja może znacząco wpływać na działanie systemu. Na przykład ustawienie opcji skanowania programów pakujących w czasie wykonywania za każdym razem lub włączenie zaawansowanej heurystyki w module ochrony systemu plików w czasie rzeczywistym może spowodować spowolnienie działania systemu (normalnie tylko nowo utworzone pliki są skanowane tymi metodami). Dlatego zalecane jest pozostawienie niezmienionych parametrów domyślnych technologii ThreatSense dla wszystkich skanerów z wyjątkiem modułu Skanowanie komputera.