K-Guard NGAV
Antywirus, który wyjaśnia, co robi
K-Guard analizuje pliki na żądanie, według harmonogramu i zaraz po pobraniu, za pomocą kilku uzupełniających się silników. Podejrzane pliki trafiają do szyfrowanej kwarantanny i można je przywrócić.
Problem
Same sygnatury nie wystarczają wobec wariantów produkowanych seryjnie. Trzeba łączyć kilka podejść, nie zamieniając stanowiska w wolną maszynę i nie zasypując użytkownika alertami.
Co robi moduł
Analiza wielowarstwowa
Znane skróty, reguły YARA, model uczenia maszynowego dla plików wykonywalnych i reputacja w chmurze.
Nadzór nad pobieraniem
Foldery podwyższonego ryzyka (Pobrane, Pulpit, tymczasowe) są stale monitorowane.
Szyfrowana kwarantanna
Izolowane pliki są szyfrowane na stanowisku i można je przywrócić podpisanym poleceniem z konsoli.
Kontrolowane wykluczenia
Wykluczenia według ścieżki, skrótu lub podpisanego wydawcy, zarządzane i rejestrowane w konsoli.
Analiza skryptów
Interfejs AMSI systemu Windows do badania PowerShell, VBA lub JScript w momencie ich wykonywania.
Jak to działa
Wykrywanie
Plik jest badany przez silniki lokalne, a w razie potrzeby przez reputację w chmurze.
Decyzja
Plik uznany za złośliwy trafia do kwarantanny, a alert wyjaśnia dlaczego.
Przywracanie
W razie pomyłki administrator przywraca plik podpisanym poleceniem.
Co warto wiedzieć
- Moduł jest w opracowaniu i nie został jeszcze certyfikowany przez niezależne laboratorium.
- Żaden wskaźnik wykrywalności nie jest publikowany przed niezależnymi testami.
- Na początku K-Guard działa uzupełniająco do Microsoft Defender, który pozostaje aktywny.
Najczęściej zadawane pytania
Pytania o ten moduł
Dlaczego nie zastąpić od razu Defendera?
Aby stać się głównym antywirusem Windows, trzeba przejść walidacje i przystąpić do programów Microsoft. Do tego czasu tryb uzupełniający zapobiega jakiejkolwiek luce w ochronie.
Czy moje pliki są wysyłane do chmury?
Domyślnie nie: sprawdzany jest wyłącznie anonimowy skrót. Wysłanie próbki wymaga wyraźnej zgody organizacji.
Czy K-Guard istnieje na iPhone'a?
Nie. iOS nie pozwala na analizowanie plików innych aplikacji; aplikacja na iPhone'a zaoferuje ochronę sieciową, DNS i SMS, nie będąc antywirusem.
Chcą Państwo przetestować ten moduł?
Program pilotażowy daje dostęp do modułów w miarę ich udostępniania, bezpłatnie i bez zobowiązań.