リアルタイムのセキュリティ対策とウイルススキャンでノートンは多層防御というアプローチをとっています。以下の要素を組み合わせた対策です。
マルウェアディレクトリ
ヒューリスティック
機械学習
他のウイルス対策ソフトだとマルウェアディレクトリだけを使用していることが多いですね。既知のマルウェアファイルのデータベースにコードを照らし合わせているのです。ノートンのマルウェアディレクトリは極秘で、長年にわたって業界最高と評価されています。
また、ヒューリスティックと機械学習を使ってゼロデイ脅威も検出しています。ヒューリスティックでは新しいファイルのコードを既知のマルウェアと照らし合わせて、コードが似ていると注意が必要なファイルだと警告してくれます。
機械学習ではファイルの挙動を分析し、マルウェアファイルと似た挙動やソースコードがないか探し出します。マルウェアがルートファイルに忍び込もうとしたり、システムファイルを暗号化しようとしたり、Wi-Fiネットワークに接続しようとしたりするなど、マルウェアに典型的な挙動をすると、ノートンはそのマルウェアファイルをブロックして警告するのです。このような仕組みにより、マルウェアディレクトリに記録されていないゼロデイ脅威からも身を守ることができます。