Агент карантина управляет обменом данными между Центральным карантином и шлюзом Symantec. Если Центральному карантину не удалось вылечить зараженный файл, агент карантина пересылает этот файл на шлюз. После этого агент карантина проверяет наличие исправления на шлюзе.
Если исправление готово, агент карантина загружает новый набор описаний вирусов и устанавливает его в Центральном карантине. Если исправление не готово, агент карантина продолжает опрашивать шлюз каждые 60 минут.
Когда система Digital Immune System получает новый файл для отправки, она выполняет следующие действия:
Фильтрует полученную информацию для исключения незараженных файлов, ложно обнаруженных вирусов, известных вирусов и расширенных угроз. Фильтрация выполняется быстро, и поскольку большая часть передаваемых файлов исключается в процессе фильтрации время ответа на остальные файлы крайне невелико.
Анализирует вирус и побочные эффекты, создает исправление и тестирует его. В большинстве случаев анализ вируса и создание исправления выполняется автоматически, однако иногда может потребоваться вмешательство исследователей из центра Symantec Security Response.
Создает новый набор описаний вирусов, включающий описание нового вируса, и возвращает эти описания шлюзу.