「SONAR（Symantec Online Network for Advanced Response）」技術を搭載することにより、マルウェアを挙動ベースで識別して未知の脅威のリアルタイム検出が可能となったほか、ヒューリスティックエンジンによるカーネルモードのルートキットにも対応。オンライン詐欺防止機能では、ブラックリストとヒューリスティックエンジンを組み合わせることで既知、または未知のフィッシングサイトも遮断できるようになった。また、Internet Explorer 6以上では、Webブラウザに統合されたNorton Toolbarにより、フィッシングサイトを開いた場合はよりわかりやすい警告が表示されるようになった。
