SONAR是一种行为侦测的技术，其可以在建立病毒定义档及间谍软体侦测定义档前，阻止恶意程式码侵入。这些新兴且未知的恶意程式码会透过木马程式、蠕虫、大众邮件病毒、间谍软体或者下载软体病毒的形式进行攻击与破坏。当许多产品仅使用一组有限的启发式法则时，SONAR可以透过广泛且异质的应用行为数据，大幅提升其防护能力，且明显地将误判率降至最低。对消费者而言，将可以不需透过繁琐的确认提示，即能达到零时差的防护效果。SONAR技术不需受到用户既有的经验限制，以及额外的系统资源，就可以保护消费者免除新兴威胁的影响。因此，当客户使用SONAR进行防护时，不需要客户进行交互作用。