ThreatFire stale chroni komputer przed atakami, wykrywając szkodliwe działania. Wykrywa takie zdarzenia jak próba przechwycenia naciśnięć klawiszy i wykradanie danych. W przeciwieństwie do zwykłych programów antywirusowych nie ogranicza się do wyszukiwania tylko znanych wcześniej zagrożeń. W programie ThreatFire zastosowano zaawansowane mechanizmy analizy behawioralnej w czasie rzeczywistym. Dlatego potrafi wykryć zagrożenia dotychczas nieznane (zero-day) wyłącznie na podstawie analizowania ich szkodliwego działania.
W programie ThreatFire zastosowano technologię ActiveDefense (zgłoszono wniosek patentowy), która chroni przed wszelkimi rodzajami zagrożeń pochodzących z Internetu – tymi znanymi i tymi nieznanymi. Zabezpiecza przed spyware, oprogramowaniem reklamowym (adware), programami rejestrującymi naciśnięcia klawiszy (keylogger), wirusami, robakami, trojanami, rootkitami, przepełnieniami bufora oraz innymi szkodliwymi obiektami. ThreatFire wykrywa i neutralizuje zagrożenia, które są zbyt nowe lub zbyt inteligentne, żeby mogły je rozpoznać tradycyjne programy antywirusowe wykorzystujące technikę sygnatur.
