Потоковый антивирус UserGate и обеспечивает быструю проверку трафика на наличие вредоносного кода путем анализа сигнатур получаемых файлов и приложений. Выявлением сигнатур занимаются эксперты Центра мониторинга и реагирования UserGate (MRC-UG). На сегодня аналитиками центра разработано более 6000 сигнатур, и каждый день их число увеличивается. При разработке правил используется также и информация от различных центров реагирования на компьютерные инциденты, в том числе ФинЦЕРТ Банка России и GOV-CERT НКЦКИ.
Данный метод антивирусной проверки позволяет блокировать основную часть вредоносных файлов и практически не влияет на производительность системы.
