ThreatFire je programski paket namijenjen detekciji neovlaštenog pristupa namijenjen Windows Vista, XP, 2000 i 2003 operacijskim sustavima. Funkcionalnost temelji na konstantnom praćenju i analizi ponašanja računal, a samim time i detekciji i blokiranju svih uočenih zlonamjernih aktivnosti. Dostupan je u komercijalnoj i besplatnoj inačici, pri čemu komercijalna inačica ima neke dodatne funkcionalnosti (ništa presudno za kvalitetnu zaštitu računala). Program nudi iscrpnu zaštitu od virusa, crva, trojanskih konja i ostalih zlonamjernih programa kao što su: spyware, keylogger i rootkit neposrednim zaustavljanjem rada destruktivnih procesa i spremanjem istih u karantenu. Osim toga, nudi i mogućnost skeniranja čitavog računala, automatske nadogradnje, praćenja aktivnosti pokrenutih procesa, odabira sankcija za uočene prijetnje (iako se za veliku većinu preporuča automatsko slanje u karantenu) i sl. Nakon instalacije, ThreatFire obavještava korisnike ukoliko je potrebno ponovno pokretanje računala radi postizanja bolje zaštite, a nude se i informacije o poznatijim prijetnjama (ThreatExpert izvješća). Moguće je odabrati i dvije vrste skeniranja računala: osnovnu, koja nudi pregled kritičnih dijelova računala (u kojima se prijetnje najčešće pronalaze) i potpunu, za pregled čitavog računala. Također, moguće je odabrati popis procesa čija se aktivnost želi uvijek dopustiti ili uvijek zabraniti te se može odabrati željena akcija koja će se primijeniti na procese u karanteni (kao što je npr. trajno brisanje). Postoje i dodatne postavke koje je moguće izmijeniti, iako se njihova izmjena preporuča isključivo iskusnim korisnicima, koji dovoljno poznaju ponašanje svog sustava. Ostalima se preporuča zadržavanje inicijalne konfiguracije. Ukratko, radi se o jednostavnom programu, konfiguriranom na način da ne zahtjeva puno korisničkog znanja, a ipak ostavlja dodatne mogućnosti za naprednije korisnike.