K-Guard NGAV
Un antivirus que explica lo que hace
K-Guard analiza los archivos bajo demanda, según una programación y desde su descarga, con varios motores complementarios. Los archivos sospechosos se ponen en cuarentena cifrada y se pueden restaurar.
El problema
Las firmas por sí solas ya no bastan frente a las variantes producidas en serie. Hay que combinar varios enfoques, sin convertir el equipo en una máquina lenta ni ahogar al usuario en alertas.
Qué hace el módulo
Análisis multicapa
Huellas conocidas, reglas YARA, modelo de aprendizaje automático sobre los ejecutables y reputación en la nube.
Vigilancia de las descargas
Las carpetas de riesgo (Descargas, Escritorio, temporales) se vigilan de forma continua.
Cuarentena cifrada
Los archivos aislados se cifran en el equipo y se restauran mediante un comando firmado desde la consola.
Exclusiones controladas
Exclusiones por ruta, huella o fabricante firmante, gestionadas y registradas en la consola.
Análisis de scripts
Interfaz AMSI de Windows para examinar PowerShell, VBA o JScript en el momento de su ejecución.
Cómo funciona
Detección
El archivo es examinado por los motores locales y, si es necesario, por la reputación en la nube.
Decisión
Un archivo considerado malicioso se pone en cuarentena y la alerta explica por qué.
Restauración
En caso de error, el administrador restaura el archivo mediante un comando firmado.
Lo que debe saber
- El módulo está en desarrollo y todavía no está certificado por un laboratorio independiente.
- No se publica ninguna tasa de detección antes de realizar pruebas independientes.
- Al principio, K-Guard funciona como complemento de Microsoft Defender, que sigue activo.
Preguntas frecuentes
Preguntas sobre este módulo
¿Por qué no sustituir Defender de inmediato?
Convertirse en el antivirus principal de Windows exige validaciones y la adhesión a programas de Microsoft. Mientras tanto, el modo complementario evita cualquier hueco de protección.
¿Se envían mis archivos a la nube?
No por defecto: solo se verifica una huella anónima. El envío de una muestra requiere el acuerdo explícito de la organización.
¿Existe K-Guard en iPhone?
No. iOS no permite analizar los archivos de otras aplicaciones; la aplicación para iPhone ofrecerá una protección web, DNS y SMS, sin ser un antivirus.
¿Quiere probar este módulo?
El programa piloto da acceso a los módulos a medida que se entregan, de forma gratuita y sin compromiso.