K-Guard NGAV
Een antivirus die uitlegt wat hij doet
K-Guard analyseert bestanden op aanvraag, volgens een schema en zodra ze worden gedownload, met meerdere elkaar aanvullende engines. Verdachte bestanden gaan in versleutelde quarantaine en kunnen worden hersteld.
Het probleem
Handtekeningen alleen volstaan niet meer tegen in serie geproduceerde varianten. Er zijn meerdere benaderingen nodig, zonder het werkstation traag te maken of de gebruiker te overspoelen met meldingen.
Wat de module doet
Meerlaagse analyse
Bekende vingerafdrukken, YARA-regels, een machine-learningmodel voor uitvoerbare bestanden en reputatie in de cloud.
Bewaking van downloads
Risicovolle mappen (Downloads, Bureaublad, tijdelijke bestanden) worden continu bewaakt.
Versleutelde quarantaine
Geïsoleerde bestanden worden op het werkstation versleuteld en zijn vanuit de console te herstellen met een ondertekende opdracht.
Beheerste uitzonderingen
Uitzonderingen per pad, vingerafdruk of ondertekende uitgever, beheerd en gelogd in de console.
Analyse van scripts
AMSI-interface van Windows om PowerShell, VBA of JScript te onderzoeken op het moment van uitvoering.
Hoe werkt het
Detectie
Het bestand wordt onderzocht door de lokale engines en zo nodig door de cloudreputatie.
Beslissing
Een bestand dat als kwaadaardig wordt beoordeeld, gaat in quarantaine; de melding legt uit waarom.
Herstel
Bij een vergissing herstelt de beheerder het bestand met een ondertekende opdracht.
Wat u moet weten
- De module is in ontwikkeling en nog niet gecertificeerd door een onafhankelijk laboratorium.
- Er wordt geen detectiepercentage gepubliceerd vóór onafhankelijke tests.
- In het begin werkt K-Guard aanvullend op Microsoft Defender, dat actief blijft.
Veelgestelde vragen
Vragen over deze module
Waarom Defender niet meteen vervangen?
Om het belangrijkste antivirusprogramma van Windows te worden, zijn validaties en deelname aan programma's van Microsoft vereist. Zolang dat niet kan, voorkomt de aanvullende modus elke beschermingslacune.
Worden mijn bestanden naar de cloud gestuurd?
Standaard niet: er wordt alleen een anonieme vingerafdruk gecontroleerd. Voor het verzenden van een monster is uitdrukkelijke toestemming van de organisatie nodig.
Bestaat K-Guard op iPhone?
Nee. iOS staat het scannen van bestanden van andere apps niet toe; de iPhone-app biedt bescherming voor web, DNS en sms, zonder een antivirus te zijn.
Zin om deze module te testen?
Het pilotprogramma geeft toegang tot de modules naarmate ze worden opgeleverd, gratis en vrijblijvend.