Auch »SONAR«, die Technologie zur verhaltensbasierten Erkennung hat Symantec weiterentwickelt. »SONAR 4.0« überwacht alle laufenden Anwendungen und kann bei verdächtigem Verhalten auch neue Gefahren schnell erkennen und unschädlich machen.
Für die 2012er Versionen wurde darüber hinaus die Nutzeroberfläche überarbeitet und aktualisiert. Sie bietet wahlweise eine leicht zu bedienende Ansicht für normale User und eine Ansicht mit mehr Details für fortgeschrittenere User. Bei der Performance hat Symantec die Messlatte nach eigenen Angaben höher gelegt: Norton Internet Security 2012 beta und Norton AntiVirus 2012 beta sollen mit kürzeren Installations- und Scanzeiten schneller arbeiten als die Vorgängerversionen. Um die Bandbreite und Kosten in mobilen Netzwerken besser im Griff zu haben, kann der User jetzt selbst über die verwendete Bandbreite bestimmen und mit der Bandbreitenanpassungs-Funktion nicht-kritische Norton-Downloads auf einen späteren Zeitpunkt terminieren.