Se facciamo riferimento alle definizioni principali, [Threat Protection] non è un antivirus, dato che non effettuiamo la scansione continua dei computer in background. La maggior parte degli antivirus è stata sviluppata in un'epoca in cui CD e chiavette USB erano la normalità, dunque i vettori d'attacco erano numerosi. Ma non è più il caso per la maggior parte dei computer di oggi. Di conseguenza, restringendo l'ambito in cui la nostra protezione interviene, possiamo concentrare le risorse sull'aspetto fondamentale, ovvero il traffico Internet.
La tecnologia alla base di Threat Protection è stata realizzata internamente dai team di tecnici di NordVPN. Un aspetto per cui sfruttiamo risorse di terzi è rappresentato dai database con i quali confrontiamo il traffico di rete per individuare i malware. Tali DB vengono compilati da altre fonti pubbliche e private dall'attendibilità elevata.