U-SERVER

Антивирусное ПО

Antivirus software
БезопасностьМониторингБазовый

Антивирусное ПО — средство защиты конечных систем, выявляющее и блокирующее вредоносные объекты по сигнатурам, эвристике и поведенческим признакам.

Антивирусное ПО — класс защитных средств для поиска, предотвращения запуска, изоляции и удаления вредоносных файлов, процессов или вложений. Оно обычно использует сигнатуры известных угроз, эвристический анализ и отдельные поведенческие механизмы. Эффективность зависит от актуальности баз, настроек сканирования, охвата устройств и способности продукта проверять используемые каналы: файлы, почту, веб-загрузки или съёмные носители. Ложные срабатывания требуют процедур исключений и проверки перед удалением критичных объектов. Антивирус применяют на рабочих станциях, серверах, почтовых шлюзах и файловых хранилищах. Он отличается от EDR: антивирус в первую очередь предотвращает и обнаруживает вредоносные объекты, а EDR собирает телеметрию конечных точек и поддерживает обнаружение, расследование и сдерживание инцидентов; возможности антивируса и EDR могут быть объединены в одном продукте.

Синонимы и варианты написания:

Antivirusантивирус
Просмотров: 145

Где встречается

Статьи, в которых используется термин «Антивирусное ПО»

Связанные термины

Brute force(Brute-force attack)

Brute force — атака, при которой систематически проверяют варианты пароля, ключа или иного секрета через сервис либо по данным для автономной проверки.

БезопасностьМониторингБазовый

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

Allowlist

Allowlist — перечень разрешающих записей или правил: система допускает только те субъекты, объекты, действия или значения, которые им соответствуют.

БезопасностьУправлениеБазовый

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг
Вернуться к глоссариюВсе термины на букву «А»