ThreatSense é o nome da tecnologia que consiste em métodos complexos de detecção de ameaças. Essa tecnologia é proativa, o que significa que ela também fornece proteção durante as primeiras horas da propagação de uma nova ameaça. Ela utiliza uma combinação de diversos métodos (análise de código, emulação de código, assinaturas genéricas e assinaturas de vírus) que funcionam em conjunto para otimizar a segurança do sistema. O mecanismo de rastreamento é capaz de controlar diversos fluxos de dados simultaneamente, maximizando a eficiência e a taxa de detecção. A tecnologia ThreatSense também elimina com êxito os rootkits.
As opções de configuração da tecnologia ThreatSense permitem que o usuário especifique diversos parâmetros de rastreamento:
- tipos e extensões de arquivos que serão rastreados
- a combinação de diversos métodos de detecção
- níveis de limpeza etc.
Para acessar a janela de configuração, clique no botão Configuração…, localizado na janela de configuração de qualquer módulo que utiliza a tecnologia ThreatSense (consulte a seguir). Cenários de segurança diferentes podem requerer configurações diferentes. O ThreatSense pode ser configurado individualmente nos seguintes módulos de proteção:
- Proteção em tempo real do sistema de arquivos
- Rastreamento de arquivos na inicialização do sistema
- Proteção do cliente de email
- Proteção de acesso à web
- Rastreamento do computador
Os parâmetros do ThreatSense são altamente otimizados para cada módulo e a modificação deles pode influenciar significativamente a operação do sistema. Por exemplo, alterar parâmetros para sempre verificar empacotadores em tempo real ou ativar heurística avançada no módulo de proteção do sistema de arquivos em tempo real pode resultar maior utilização dos recursos (normalmente, somente arquivos recém-criados são verificados utilizando esses métodos). Portanto, recomendamos que mantenha os parâmetros padrão do ThreatSense inalterados para todos os módulos, exceto o Rastreamento do computador.