Проверка при доступе

On-access scanning

Проверка при доступе — режим антивирусной защиты, при котором файл, объект или поток данных анализируется в момент обращения к нему системой или приложением.

Проверка при доступе — механизм резидентной антивирусной защиты, перехватывающий операции открытия, чтения, записи или запуска объектов и передающий их на анализ до либо во время предоставления доступа. По результатам анализа средство может заблокировать доступ, вылечить объект, поместить его в карантин или только зарегистрировать событие — в зависимости от политики. Контроль обычно реализуется драйвером файловой системы или агентом защиты конечных точек. Его влияние на задержки зависит от состава правил, типов файлов, кэша, производительности хранилища и выбранных методов анализа. Для серверов нередко настраивают обоснованные исключения для служебных каталогов и процессов. Механизм применяется на рабочих станциях и серверах для снижения риска запуска или распространения вредоносных файлов. Он отличается от проверки по требованию: последняя запускается вручную или по расписанию и не обязательно выполняется при каждом обращении к объекту.

Синонимы и варианты написания:

On-access scanсканирование при доступепроверка в реальном времени
Просмотров: 14

Где встречается

Статьи, в которых используется термин «Проверка при доступе»

Связанные термины

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг

Fail2ban(Fail2Ban)

Fail2Ban — средство автоматического реагирования на повторяющиеся события в журналах служб, выполняющее заданные действия, обычно временную блокировку IP-адреса, по настроенным фильтрам.

БезопасностьLinuxМониторинг

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление