El analizador en tiempo real examina los archivos del equipo a medida que se obtiene acceso a ellos a fin de proporcionar una detección continua y en tiempo real de las amenazas. Las funciones Protección de acceso y Protección contra desbordamientos de búfer también utilizan el analizador en tiempo real para detectar infracciones de acceso y desbordamientos de búfer respectivamente.