Norman SandBox® est une méthode révolutionnaire permettant de détecter de façon proactive les nuisances nouvelles et inconnues. C’est un environnement virtuel dans lequel  les programmes peuvent s’exécuter en toute sécurité sans interférer avec les véritables processus, fichiers programme et environnements réseau. Si le programme accomplit une action considérée comme suspecte par SandBox, il est déclaré nuisible. 

DNA Matching est une technologie proactive et une méthode permettant d’identifier les profils viraux de toutes sortes de programmes nuisibles. Les codes de programmation hérités ou réutilisés sont reconnus dans les nouvelles nuisances, ce qui permet une protection unique contre ces menaces. Les nouvelles nuisances qui semblent être une mutation d’une nuisance préalablement connue sont probablement des nuisances de la même famille et sont identifiées comme nuisibles par Norman DNA Matching.

Exploit Detection est une technologie permettant de détecter les nuisances qui exploitent les vulnérabilités des types de documents les plus largement utilisés, tels que OLE2 (documents Office), MDB (Access), WMF (Windows Media File), JPEG (images), RIFF (méta-format Windows Media) et SWF (Flash). La technologie permet les ajouts au fur et à mesure des exploitations par les nuisances. Norman Exploit Detection ne dépend par de la perception et de l’analyse d’une vulnérabilité particulière.