Las soluciones AV heredadas aprovechan una base de datos de firmas de malware y heurísticas para detectar virus en dispositivos endpoint como computadoras de escritorio, computadoras portátiles, tabletas y teléfonos inteligentes. Estas firmas son en realidad cadenas de caracteres dentro de un archivo que indican que puede haber un virus presente.

Este enfoque deja los endpoints vulnerables a las amenazas potenciales que aún no se han identificado y catalogado en la base de datos de firmas. Incluso con actualizaciones frecuentes de firmas, un archivo malicioso nuevo o desconocido podría pasar desapercibido.

Por el contrario, las soluciones antivirus de próxima generación utilizan la detección de comportamiento para identificar las tácticas, técnicas y procedimientos (TTP) asociados con los ataques cibernéticos. Los algoritmos de aprendizaje automático monitorean continuamente eventos, procesos, archivos y aplicaciones para detectar comportamientos maliciosos.

Si una vulnerabilidad desconocida es atacada por primera vez en un ataque de día cero, NGAV puede detectar y bloquear el intento. NGAV también puede prevenir ataques sin archivos, como aquellos que explotan Windows PowerShell y macros de documentos, o correos electrónicos de phishing que persuadan a los usuarios a hacer clic en enlaces que ejecutan malware sin archivos.

Como tecnología basada en la nube, NGAV también es más rápido, fácil y rentable desplegar y administrar que las soluciones antivirus tradicionales. Con su capacidad para supervisar la actividad de los endpoints y proporcionar una respuesta inmediata a los incidentes, puede bloquear muchos de los vectores de ataque que utilizan los piratas informáticos para penetrar en los sistemas.

Si bien las capacidades difieren entre los proveedores, la mayoría de las soluciones NGAV ofrecen las siguientes capacidades:

• Algoritmos de aprendizaje automático: NGAV puede examinar miles de características de archivo y actividades de endpoints casi en tiempo real, e identificar anomalías y acciones inesperadas que pueden ayudar a detectar y bloquear amenazas conocidas y desconocidas.
  
  
• Análisis de comportamiento: al analizar comportamientos de usuarios, dispositivos, aplicaciones y sistemas, NGAV establece comportamientos iniciales e identifica comportamientos sospechosos que indican actividad maliciosa o un ataque cibernético en curso.
  
  
• Inteligencia de amenazas: Muchas soluciones NGAV pueden integrar la inteligencia de amenazas más reciente en las fuentes, tácticas e impactos de ataques específicos de malware, para ayudar a detectarlos y bloquearlos de manera más rápida y efectiva.
  
  
• Analytics predictivos: NGAV puede alimentar la enorme cantidad de datos que recopila en modelos predictivos que pueden detectar la presencia probable de malware o un posible ataque cibernético antes de que ocurra, y luego tomar medidas para prevenir o minimizar los daños.

Aunque NGAV es más eficaz que el software antivirus tradicional, no es infalible. En ocasiones, puede arrojar un falso positivo. O no detectar un virus. Los delincuentes y piratas cibernéticos están creando y probando continuamente nuevos métodos para evadir las últimas tecnologías de protección antivirus.

En el caso de que se violen las defensas del NGAV en un dispositivo de endpoint, las organizaciones a menudo confían en otras tecnologías, como la detección y respuesta de endpoints (EDR), la gestión unificada endpoint (UEM) o la gestión de eventos e información de seguridad (SIEM). Estas soluciones de seguridad ofrecen un enfoque más amplio y que abarca todo el sistema para prevenir y mitigar amenazas cibernéticas en muchos endpoints diferentes.