Сигнатурное обнаружение
Signature-Based Detection
Сигнатурное обнаружение — метод выявления угроз по совпадению с заранее известными шаблонами, правилами или индикаторами вредоносной активности.
Сигнатурное обнаружение — подход, при котором средство защиты сравнивает файлы, сетевой трафик, журналы или действия процессов с базой заранее определённых шаблонов. Совпадение с сигнатурой служит основанием для регистрации события, блокировки либо иной реакции в соответствии с политикой.
Метод обычно даёт понятные причины срабатывания и позволяет точно распознавать известные образцы при качественной базе правил. Однако он ограничен известными признаками: новые угрозы, модифицированный код и атаки без стабильного шаблона могут потребовать поведенческого, эвристического или статистического анализа.
Подход используется в антивирусах, IDS/IPS, EDR, почтовой защите и системах анализа журналов. Он отличается от сигнатуры вредоносного ПО: сигнатура является отдельным шаблоном или правилом, а сигнатурное обнаружение — способом применения таких шаблонов при проверке.
Синонимы и варианты написания:
обнаружение по сигнатурам
Просмотров: 12