O antivírus de última geração, ou NGAV, é uma tecnologia baseada na nuvem que usa inteligência artificial, aprendizado de máquina e análise comportamental para proteger endpoints de malwares e outros tipos de ameaça cibernética.
Ao contrário dos softwares antivírus tradicionais, que usam detecção baseada em assinatura para identificar ameaças conhecidas previamente, o NGAV pode detectar ameaças de malware desconhecidas e comportamentos maliciosos à medida que ocorrem, quase em tempo real. Dessa forma, ele oferece um método mais eficaz para lidar com ameaças modernas, como ransomware, ataques de script, malwares sem arquivo e vulnerabilidades de dia zero.
Junte-se aos líderes de segurança que confiam no boletim informativo Think para receber notícias selecionadas sobre IA, cibersegurança, dados e automação. Aprenda rápido com tutoriais e explicações de especialistas, entregues diretamente em sua caixa de entrada. Consulte a Declaração de privacidade da IBM.
As soluções de audiovisual (AV) legadas utilizam um banco de dados de assinaturas e heurística de malware para detectar vírus em dispositivos de endpoint, como desktops, notebooks, tablets e smartphones. Essas assinaturas são cadeias de caracteres dentro de um arquivo que indicam a possível presença de um vírus.
Essa abordagem deixa os endpoints vulneráveis a possíveis ameaças que ainda precisam ser identificadas e catalogadas no banco de dados de assinatura. Mesmo com atualizações frequentes de assinatura, um arquivo malicioso novo ou desconhecido pode não ser detectado.
Por outro lado, as soluções NGAV usam detecção comportamental para identificar as táticas, técnicas e procedimentos (TTPs) associados aos ataques cibernéticos. Algoritmos de aprendizado de máquina monitoram continuamente eventos, processos, arquivos e aplicações em busca de comportamento malicioso.
Se uma vulnerabilidade desconhecida for visada pela primeira vez em um ataque de dia zero, o NGAV poderá detectar e bloquear a tentativa. O NGAV também pode impedir ataques sem arquivo, como aqueles que exploram o Windows PowerShell e macros de documentos, ou e-mails de phishing que convencem os usuários a selecionar links que executam malware sem arquivo.
Como uma tecnologia baseada em nuvem, o NGAV também é mais rápido, mais fácil e mais econômico de implementar e gerenciar do que suas contrapartes tradicionais. Com sua capacidade de monitorar a atividade dos endpoints e fornecer resposta imediata a incidentes, o NGAV pode bloquear muitos dos vetores de ataque que os hackers usam para se infiltrar nos sistemas.
O NGAV baseado na nuvem pode ser implementado, atualizado e gerenciado com muito mais rapidez, facilidade e menos recursos que o AV tradicional. Não há hardware ou software extra para instalar e configurá-lo, nenhuma atualização de assinatura para administrá-lo continuamente e tem pouco ou nenhum impacto no desempenho dos endpoints.
O antivírus legado pode detectar apenas as assinaturas de malware conhecidas que já foram identificadas e inseridas em um banco de dados. O NGAV monitora e analisa comportamentos de endpoints quase em tempo real para detectar e bloquear ameaças conhecidas e desconhecidas, incluindo ataques de dia zero.
O NGAV oferece às equipes de segurança recursos para se defenderem proativamente contra ameaças avançadas e em rápida evolução. Com o tempo, os algoritmos de aprendizado de máquina tornam-se mais hábeis na identificação de comportamentos típicos de endpoints e na diferenciação dos padrões que indicam um risco maior de ciberataque.
Embora os recursos sejam diferentes entre os fornecedores, a maioria das soluções NGAV oferece os seguintes recursos:
Embora o NGAV seja mais eficaz do que os softwares antivírus tradicionais, ele não é infalível. Ocasionalmente, ele pode gerar um falso positivo ou não conseguir detectar um vírus. Os cibercriminosos e os hackers ainda estão criando e testando novos métodos para burlar as mais recentes tecnologias de proteção antivírus.
Caso as defesas do NGAV sejam violadas em um dispositivo de endpoint, as organizações muitas vezes dependem de outras tecnologias, como detecção e resposta de endpoint (EDR), unified endpoint management (UEM) ou informações de segurança e gerenciamento de eventos (SIEM). Essas soluções de segurança oferecem uma abordagem mais ampla para a prevenção e mitigação de ameaças cibernéticas em vários endpoints diferentes.