Антивирус – программа, которая обнаруживает и обезвреживает вредоносное ПО на компьютерах, серверах и мобильных устройствах: вирусы, черви, трояны, шпионские программы, программы-вымогатели. Корпоративные антивирусы управляются централизованно и являются базовым уровнем защиты рабочих мест.
Как работает
- Сигнатурный анализ: сравнение файлов с базой известных угроз.
- Эвристика и поведенческий анализ: выявление подозрительных действий программы.
- Облачная репутация файлов и ссылок.
- Защита в реальном времени: проверка при открытии, запуске и загрузке файлов.
- Карантин, лечение и откат изменений.
Корпоративный антивирус
В организации антивирус дополняется консолью управления: политики для групп устройств, централизованное обновление баз, отчёты об инцидентах, контроль устройств и приложений. Следующий уровень – EDR, который записывает события на конечной точке и помогает расследовать сложные атаки.
Что важно при выборе
- Сертификат ФСТЭК России, если защищаются ГИС, ИСПДн или объекты КИИ.
- Поддержка нужных ОС, включая российские дистрибутивы Linux.
- Нагрузка на систему и работа в изолированных сетях без интернета.
- Интеграция с SIEM и EDR.
