K-Guard NGAV
مضاد فيروسات يشرح ما يفعله
يحلّل K-Guard الملفات عند الطلب، وبحسب جدول زمني، وفور تنزيلها، بعدة محركات متكاملة. وتوضع الملفات المشبوهة في حجر مشفّر قابل للاستعادة.
المشكلة
لم تعد التوقيعات وحدها كافية أمام المتغيرات المنتَجة بالجملة. لا بد من الجمع بين عدة مقاربات، دون تحويل الجهاز إلى آلة بطيئة ودون إغراق المستخدم بالتنبيهات.
ما تفعله الوحدة
تحليل متعدد الطبقات
بصمات معروفة، وقواعد YARA، ونموذج تعلّم آلي على الملفات التنفيذية، وسمعة في السحابة.
مراقبة التنزيلات
تُراقَب المجلدات المعرّضة للخطر (التنزيلات، وسطح المكتب، والمؤقتة) باستمرار.
حجر مشفّر
تُشفَّر الملفات المعزولة على الجهاز ويمكن استعادتها بأمر موقّع من وحدة الإدارة.
استثناءات مضبوطة
استثناءات بحسب المسار أو البصمة أو ناشر موقّع، تُدار وتُسجَّل في وحدة الإدارة.
تحليل السكربتات
واجهة AMSI في Windows لفحص PowerShell وVBA وJScript لحظة تنفيذها.
كيف تعمل
الكشف
تفحص المحركات المحلية الملف، ثم تُستشار السمعة السحابية عند الحاجة.
القرار
يوضع الملف الذي يُحكم بأنه خبيث في الحجر، ويشرح التنبيه السبب.
الاستعادة
عند الخطأ، يستعيد المسؤول الملف بأمر موقّع.
ما ينبغي معرفته
- الوحدة قيد التطوير وغير معتمدة بعد من مختبر مستقل.
- لا يُنشر أي معدّل كشف قبل إجراء اختبارات مستقلة.
- في البداية، يعمل K-Guard مكمّلًا لـ Microsoft Defender، الذي يبقى نشطًا.
الأسئلة الشائعة
أسئلة حول هذه الوحدة
لماذا لا نستبدل Defender فورًا؟
يتطلب أن يصبح مضاد الفيروسات الرئيسي في Windows عمليات تحقق وانضمامًا إلى برامج Microsoft. وإلى ذلك الحين، يتفادى النمط المكمّل أي ثغرة في الحماية.
هل تُرسَل ملفاتي إلى السحابة؟
لا افتراضيًا: لا يُتحقق إلا من بصمة مجهولة. أما إرسال عيّنة فيتطلب موافقة صريحة من المؤسسة.
هل يتوفر K-Guard على iPhone؟
لا. نظام iOS لا يسمح بفحص ملفات التطبيقات الأخرى؛ وسيوفّر تطبيق iPhone حماية للويب وDNS والرسائل النصية القصيرة، دون أن يكون مضاد فيروسات.
هل ترغب في تجربة هذه الوحدة؟
يمنحك البرنامج التجريبي الوصول إلى الوحدات تباعًا عند تسليمها، مجانًا ودون التزام.