SONAR - это защита в реальном времени, обнаруживающая потенциально вредоносные приложения при их запуске на компьютерах. Для обнаружения новых и неизвестных угроз SONAR использует как эвристики, так и данные репутации. SONAR предоставляет защиту "с нулевой задержкой", поскольку обнаруживает угрозы прежде, чем для борьбы с ними будут созданы определения стандартного обнаружения вирусов и программ-шпионов.