ما هو الجيل التالي من برامج مكافحة الفيروسات؟

على عكس برامج مكافحة الفيروسات التقليدية التي تستخدم الكشف لتحديد التهديدات المعروفة سابقًا، يمكن للجيل التالي من برامج مكافحة الفيروسات كشف تهديدات البرامج الضارة والسلوكيات الضارة عند حدوثها في زمن شبه حقيقي. وبهذه الطريقة، فهي توفر طريقة أكثر فاعلية للتصدي للتهديدات الحديثة كالتصدي لبرامج الفدية الضارة مثلًا وهجمات البرمجة النصية والبرامج الخبيثة التي لا تحتوي على ملفات والثغرات الأمنية الفورية.

تستخدم حلول الوسائط السمعية والبصرية القديمة قاعدة بيانات لتوقيعات البرامج الضارة والأساليب الكشفية لاكتشاف الفيروسات في أجهزة نقاط النهاية كأجهزة الكمبيوتر المكتبية وأجهزة الكمبيوتر المحمولة والأجهزة اللوحية والهواتف الذكية. وهذه التواقيع عبارة عن سلاسل من الأحرف داخل ملف تشير إلى احتمال وجود فيروس.

يترك هذا النهج نقاط النهاية عرضة للتهديدات المحتملة التي لم يتم تحديدها وفهرستها في قاعدة بيانات التواقيع. حتى مع تحديثات التوقيع المتكررة، قد لا يتم اكتشاف ملف ضار جديد أو غير معروف.

في المقابل، تستخدم حلول الجيل التالي من برامج مكافحة الفيروسات الكشف السلوكي لتحديد الأساليب والتقنيات والإجراءات (TTP) المرتبطة بالهجمات الإلكترونية. حيث تراقب خوارزميات التعلّم الآلي باستمرار الأحداث والعمليات والملفات والتطبيقات بحثًا عن أي سلوكيات ضارة.

إذا تم استهداف ثغرة أمنية غير معروفة لأول مرة في هجوم فوري، فبإمكان حلول الجيل التالي من برامج مكافحة الفيروسات كشف المحاولة وحظرها. كما تستطيع حلول الجيل التالي من برامج مكافحة الفيروسات منع الهجمات الخالية من الملفات كتلك التي تستغل Windows PowerShell ووحدات ماكرو المستندات، أو رسائل البريد الإلكتروني الاحتيالية التي تُقنع المستخدمين باختيار الروابط التي تقوم بتشغيل برامج ضارة خالية من الملفات.

باعتبارها تقنية قائمة على السحابة، فإن حلول الجيل التالي من برامج مكافحة الفيروسات تعد أيضًا أسرع وأسهل وأكثر فاعلية من حيث التكلفة في النشر والإدارة من نظيراتها التقليدية. وبفضل قدرتها على مراقبة نشاط نقطة النهاية وتوفير استجابة فورية للحوادث، تستطيع حلول الجيل التالي من برامج مكافحة الفيروسات منع العديد من نواقل الهجوم التي يستخدمها المخترقون لاختراق الأنظمة.

بينما تختلف القدرات باختلاف البائعين، فإن معظم حلول الجيل التالي من برامج مكافحة الفيروسات توفر القدرات التالية:

• خوارزميات التعلم الآلي: يمكن لحلول الجيل التالي من برامج مكافحة الفيروسات فحص آلاف خصائص الملفات وأنشطة نقطة النهاية في زمن شبه حقيقي وتحديد الشذوذ والإجراءات غير المتوقعة التي يمكن أن تساعد في درء التهديدات المعروفة وغير المعروفة.
  
  
• التحليل السلوكي: يحدد الجيل التالي من برامج مكافحة الفيروسات السلوكيات الأساسية ويحدد السلوكيات المريبة التي تشير إلى نشاط ضار أو هجوم إلكتروني من خلال تحليل المستخدمين والأجهزة والتطبيقات والأنظمة.
  
  
• استعلامات التهديدات: يمكن للعديد من حلول الجيل التالي من برامج مكافحة الفيروسات دمج أحدث استعلامات التهديدات حول مصادر وأساليب وتأثيرات هجمات برنامج ضار محدد للمساعدة في اكتشافه وحظره بسرعة أكبر وفاعلية أكثر دقة.
  
  
• تحليلات تنبؤية: تجمع حلول الجيل التالي من برامج مكافحة الفيروسات كمية هائلة من البيانات وتغذيها في نماذج تنبؤية يمكنها اكتشاف وجود برنامج ضار أو هجوم إلكتروني محتمل قبل حدوثه. فبمجرد تحديد التهديد، يتدخل الجيل التالي من برامج مكافحة الفيروسات لمنع الضرر أو الحد منه.

ورغم أن حلول الجيل التالي من برامج مكافحة الفيروسات تعد أكثر فاعلية من برامج مكافحة الفيروسات التقليدية، إلا أنها ليست معصومة من الخطأ. ففي بعض الأحيان، قد تظهر نتيجة إيجابية كاذبة أو تفشل في اكتشاف الفيروس. ولا يزال المجرمون الإلكترونيون والقراصنة يبتكرون ويختبرون أساليب جديدة للتهرُّب من أحدث تقنيات الحماية من الفيروسات.

عندما يتم اختراق دفاعات الجيل التالي من برامج مكافحة الفيروسات على جهاز نقطة النهاية، غالبًا ما تعتمد المؤسسات على التقنيات، مثل كشف نقطة النهاية والاستجابة لها (EDR)، أو إدارة نقاط النهاية الموحَّدة (UEM)، أو إدارة المعلومات الأمنية والأحداث (SIEM). حيث توفر هذه الحلول الأمنية نهجًا أوسع نطاقًا على مستوى النظام للوقاية من التهديدات الإلكترونية والتخفيف من حدتها عبر العديد من نقاط النهاية المختلفة.