Việc phân tích và bảo vệ dựa vào hành vi được KasperskyLab đặt tên là Proactive Defense.
Trong phần Help có giới thiệu về tính năng này, nhưng khá chung chung.
Về cơ bản, bạn có thể hiểu: Proactive Defense theo dõi các hoạt động trên máy tính. Khi một chương trình liên tục có các hành động giống với hành vi của malware thì KIS sẽ chặn chương trình đó.
Tính năng System Watcher sẽ ghi lại chi tiết các hoạt động của chương trình bị nghi ngờ, và bạn có thể hủy các hành động đó, quay ngược trở lại thời điểm trước khi chương trình bị nghi ngờ hoạt động.