K-Guard NGAV
Ein Virenschutz, der erklärt, was er tut
K-Guard analysiert Dateien auf Anforderung, nach Zeitplan und direkt beim Herunterladen, mit mehreren sich ergänzenden Engines. Verdächtige Dateien kommen in eine verschlüsselte Quarantäne und lassen sich wiederherstellen.
Das Problem
Signaturen allein genügen nicht mehr gegen serienmäßig erzeugte Varianten. Man muss mehrere Ansätze kombinieren, ohne den Rechner auszubremsen und ohne die Nutzer mit Warnungen zu überfluten.
Was das Modul leistet
Mehrschichtige Analyse
Bekannte Fingerabdrücke, YARA-Regeln, ein Modell für maschinelles Lernen auf ausführbaren Dateien und Reputation in der Cloud.
Überwachung von Downloads
Risikoreiche Ordner (Downloads, Desktop, temporäre Dateien) werden fortlaufend überwacht.
Verschlüsselte Quarantäne
Isolierte Dateien werden auf dem Rechner verschlüsselt und lassen sich per signiertem Befehl aus der Konsole wiederherstellen.
Kontrollierte Ausnahmen
Ausnahmen nach Pfad, Fingerabdruck oder signiertem Hersteller, in der Konsole verwaltet und protokolliert.
Skriptanalyse
Windows-Schnittstelle AMSI, um PowerShell, VBA oder JScript zum Zeitpunkt der Ausführung zu prüfen.
So funktioniert es
Erkennung
Die Datei wird von den lokalen Engines geprüft, bei Bedarf danach von der Cloud-Reputation.
Entscheidung
Eine als schädlich eingestufte Datei kommt in Quarantäne, die Warnung erklärt den Grund.
Wiederherstellung
Bei einem Irrtum stellt die Administration die Datei per signiertem Befehl wieder her.
Das sollten Sie wissen
- Das Modul ist in Entwicklung und noch nicht von einem unabhängigen Labor zertifiziert.
- Vor unabhängigen Tests wird keine Erkennungsrate veröffentlicht.
- Zu Beginn arbeitet K-Guard ergänzend zu Microsoft Defender, der aktiv bleibt.
Häufige Fragen
Fragen zu diesem Modul
Warum ersetzt es Defender nicht sofort?
Um der primäre Virenschutz von Windows zu werden, sind Freigaben und die Teilnahme an Programmen von Microsoft nötig. Bis dahin vermeidet der ergänzende Modus jede Schutzlücke.
Werden meine Dateien in die Cloud gesendet?
Standardmäßig nicht: Nur ein anonymer Fingerabdruck wird geprüft. Für das Senden einer Probe ist die ausdrückliche Zustimmung der Organisation nötig.
Gibt es K-Guard für das iPhone?
Nein. iOS erlaubt es nicht, die Dateien anderer Apps zu analysieren; die iPhone-App bietet Web-, DNS- und SMS-Schutz, ohne ein Virenschutz zu sein.
Lust, dieses Modul zu testen?
Das Pilotprogramm gibt Ihnen Zugang zu den Modulen, sobald sie ausgeliefert werden, kostenlos und unverbindlich.