هنگامی که یکی از کاربران شبکه قصد دانلود فایلی را دارد، آنتی‌ویروس تحت شبکه ابتدا فایل را به‌دقت اسکن می‌کند. این اسکن برای اطمینان از عدم وجود تهدیدات برای سیستم و شبکه انجام می‌شود. اگر فایل مشکوک یا ناشناخته باشد، به بخش ایمن Send Box منتقل می‌شود. در این محیط، دسترسی کاربران به فایل محدود می‌شود. کارشناسان امنیت سایبری فایل را بررسی و تهدیدات احتمالی را شناسایی و خنثی می‌کنند.
فرآیند بررسی فایل‌های مشکوک ادامه می‌یابد تا زمانی که فایل در لیست سفید آنتی‌ویروس قرار گیرد. اگر فایل در لیست سیاه ثبت شود، آنتی‌ویروس به‌سرعت داده‌های آلوده را شناسایی می‌کند. سپس این داده‌ها به بانک اطلاعاتی ضد ویروس منتقل می‌شوند. این اقدام از گسترش آلودگی و انتقال فایل‌های مخرب به ایستگاه‌های کاری دیگر جلوگیری می‌کند. در نتیجه، امنیت شبکه تضمین می‌شود.
آنتی‌ویروس‌های تحت شبکه به‌طور خودکار و منظم بانک اطلاعاتی خود را به‌روزرسانی می‌کنند. این به‌روزرسانی‌ها از نفوذ تهدیدات جدید جلوگیری کرده و از خرابی ساختار شبکه و فایل‌ها پیشگیری می‌کنند. در نتیجه، امنیت شبکه در برابر تهدیدات جدید و ناشناخته تضمین می‌شود.
در به‌روزرسانی آفلاین، سرور آنتی‌ویروس ابتدا به‌روزرسانی‌ها را از بانک اطلاعاتی تولیدکننده دریافت می‌کند. سپس، آن‌ها را به کاربران شبکه ارائه می‌دهد. در به‌روزرسانی آنلاین، هر نود به‌طور مستقیم به بانک اطلاعاتی تولیدکننده متصل می‌شود و به‌روزرسانی‌ها را دریافت می‌کند.