Зараженный объект из карантина отправляется в группу Symantec Security Response. Группа Symantec Security Response может проанализировать этот объект, чтобы убедиться в отсутствии заражения. Группа Symantec Security Response также использует полученные данные для защиты от новых или изменившихся угроз.