K-Guard NGAV
Un antivirus che spiega ciò che fa
K-Guard analizza i file su richiesta, a intervalli programmati e fin dal download, con più motori complementari. I file sospetti vengono messi in quarantena cifrata e possono essere ripristinati.
Il problema
Le sole firme non bastano più di fronte alle varianti prodotte in serie. Bisogna combinare più approcci, senza trasformare la postazione in una macchina lenta e senza sommergere l'utente di avvisi.
Che cosa fa il modulo
Analisi multilivello
Impronte note, regole YARA, modello di machine learning sugli eseguibili e reputazione nel cloud.
Monitoraggio dei download
Le cartelle a rischio (Download, Desktop, temporanee) sono monitorate in modo continuo.
Quarantena cifrata
I file isolati sono cifrati sulla postazione e ripristinabili con un comando firmato dalla console.
Esclusioni sotto controllo
Esclusioni per percorso, impronta o produttore firmatario, gestite e registrate nella console.
Analisi degli script
Interfaccia AMSI di Windows per esaminare PowerShell, VBA o JScript nel momento in cui vengono eseguiti.
Come funziona
Rilevamento
Il file viene esaminato dai motori locali, poi dalla reputazione cloud se necessario.
Decisione
Un file giudicato dannoso viene messo in quarantena; l'avviso spiega il motivo.
Ripristino
In caso di errore, l'amministratore ripristina il file con un comando firmato.
Che cosa è bene sapere
- Il modulo è in sviluppo e non è ancora certificato da un laboratorio indipendente.
- Nessun tasso di rilevamento viene pubblicato prima di test indipendenti.
- All'inizio K-Guard funziona in aggiunta a Microsoft Defender, che resta attivo.
Domande frequenti
Domande su questo modulo
Perché non sostituire subito Defender?
Diventare l'antivirus principale di Windows richiede convalide e l'adesione a programmi di Microsoft. Nel frattempo, la modalità complementare evita qualsiasi vuoto di protezione.
I miei file vengono inviati nel cloud?
Non per impostazione predefinita: viene verificata solo un'impronta anonima. L'invio di un campione richiede l'accordo esplicito dell'organizzazione.
K-Guard esiste su iPhone?
No. iOS non consente di analizzare i file delle altre app; l'app per iPhone proporrà una protezione web, DNS e SMS, senza essere un antivirus.
Vuole provare questo modulo?
Il programma pilota dà accesso ai moduli man mano che vengono rilasciati, gratuitamente e senza impegno.