Il pattern di monitoraggio attivo spyware viene utilizzato per la scansione in tempo reale di spyware/grayware. Solo i client con scansione convenzionale utilizzano questo pattern.

I client con Smart Scan utilizzano Smart Scan Agent Pattern per la scansione in tempo reale di spyware/grayware. Se non è possibile determinare il rischio della destinazione della scansione, i client inviano query di scansione a un'origine Smart Protection.