Rozwiązanie SONAR to technologia wykrywania zagrożeń oparta na analizie zachowań. Zapewnia ochronę przed destrukcyjnym kodem, zanim jeszcze zostaną opracowane standardowe definicje wirusów czy aplikacji typu „spyware”. Przykładem nowych i nieznanych ataków mogą być konie trojańskie, robaki, masowo rozsyłane wirusy, „spyware” bądź programy pobierające niepożądane treści lub oprogramowanie. Podczas gdy w wielu produktach wykrywanie heurystyczne stosowane jest tylko w ograniczonym stopniu, technologia SONAR wykorzystuje szeroki zakres danych definiujących różnorodne zachowania aplikacji. Pozwala to na poprawę skuteczności detekcji oraz zmniejszenie ryzyka występowania fałszywych alarmów. Dla użytkownika oznacza to możliwość szybkiego korzystania z ochrony przed szeroką gamą zagrożeń bez konieczności podejmowania wielu decyzji.

Technologia SONAR chroni przed nowymi zagrożeniami bez angażowania ludzi czy dodatkowych zasobów systemowych. Ataki wykrywane w ramach tej technologii nie wymagają interwencji użytkownika.

„Cechą wyróżniającą technologię SONAR jest kompleksowa detekcja heurystyczna, która pozwala osiągnąć współczynnik fałszywych alarmów wynoszący 0,0004% (4 na 1 000 000 użytkowników)” — podkreśla Rowan Trollope, wiceprezes firmy Symantec ds. rozwiązań dla użytkowników indywidualnych.

Technologia SONAR trafi do wszystkich obecnych użytkowników programów Norton AntiVirus i Norton Internet Security w ramach usługi subskrypcji realizowanej za pośrednictwem funkcji „Ongoing Protection”. Usługa subskrypcji umożliwia pobieranie aktualizacji zabezpieczeń przez 12 miesięcy oraz korzystanie z nowych funkcji pojawiających się w ciągu roku.