Las soluciones antivirus heredadas utilizan una base de firmas de malware y heurística para detectar virus en endpoints como ordenadores de sobremesa, ordenadores portátiles, ordenadores portátiles, tablets y teléfonos inteligentes. Estas firmas son cadenas de caracteres dentro de un archivo que indican que podría haber un virus.

Este enfoque deja a los endpoints vulnerables a posibles amenazas que aún no han sido identificadas y catalogadas en la base de datos de firmas. Aunque las firmas se actualicen con frecuencia, un archivo malicioso nuevo o desconocido puede pasar desapercibido.

Por el contrario, las soluciones de NGAV utilizan la detección del comportamiento para identificar las tácticas, las técnicas y los procedimientos (TTP) asociados a los ciberataques. Los algoritmos de machine learning monitorizan constantemente eventos, procesos, archivos y aplicaciones para detectar comportamientos maliciosos.

Si se ataca por primera vez una vulnerabilidad desconocida en un ataque de día cero, el NGAV puede detectar y bloquear el intento. El NGAV también puede impedir los ataques sin archivos, como los que aprovechan Windows PowerShell y las macros de documentos, o los correos electrónicos de phishing que persuaden a los usuarios para que entren en enlaces que ejecutan malware sin archivos.

Como tecnología basada en la nube, la NGAV también es más rápida, fácil y rentable de implementar y gestionar que sus homólogas tradicionales. Gracias a su capacidad para monitorizar la actividad de los endpoints y ofrecer una respuesta inmediata a los incidentes, puede bloquear muchos de los vectores de ataque utilizados por los hackers para penetrar en los sistemas.

Aunque las capacidades difieren entre proveedores, la mayoría de las soluciones NGAV ofrecen las siguientes capacidades:

• Algoritmos de machine learning: un NGAV puede examinar miles de características de archivos y actividades de endpoints casi en tiempo real, identificando anomalías y acciones inesperadas que pueden ayudar a detectar y bloquear amenazas conocidas y desconocidas.
  
  
• Análisis de comportamiento: NGAV establece comportamientos de referencia e identifica comportamientos sospechosos que indican actividad maliciosa o ciberataque a través del análisis de usuarios, dispositivos, aplicaciones y sistemas.
  
  
• Inteligencia de amenazas: muchas soluciones NGAV pueden incorporar la inteligencia de amenazas más reciente sobre las fuentes, tácticas e impactos de ataques de malware específicos para poder detectarlos y detenerlos con mayor rapidez y eficacia.
  
  
• Análisis predictivo: el NGAV puede transformar la ingente cantidad de datos que recopila en modelos predictivos capaces de detectar la presencia de malware o un ciberataque antes de que se produzca y, a continuación, tomar medidas para prevenir o minimizar los daños.

Aunque un NGAV es más eficaz que un software antivirus tradicional, no es infalible. En ocasiones, puede devolver un falso positivo o no detectar un virus. Los ciberdelincuentes y los hackers crean y prueban constantemente nuevas formas de eludir las últimas tecnologías de protección antivirus.

Si se vulneran las defensas NGAV en un endpoint, las empresas suelen recurrir a otras tecnologías, como la detección y respuesta de endpoints (EDR), la gestión unificada de endpoints (UEM) o la gestión de eventos e información de seguridad (SIEM). Estas soluciones de seguridad ofrecen un enfoque más amplio, que abarca todo el sistema, para prevenir y mitigar las ciberamenazas en muchos endpoints diferentes.