Zasada działania Veronym jest bardzo prosta. Jest przystosowany do wykrywania wielu różnych typów zagrożeń, jakie czają się na użytkownika w cyberprzestrzeni. Veronym stale analizuje i weryfikuje ruch sieciowy, w jakim uczestniczy nasze urządzenie. Gdy wykryje cos podejrzanego, na przykład aplikacje, która łączy się z niebezpiecznym źródłem, albo próbę ściągnięcia zawirusowanego pliku, to natychmiast nas o tym poinformuje, blokując jednocześnie dostęp użytkownikowi, który próbował wykonać niebezpieczna akcje.