K-Guard NGAV
Ne yaptığını açıklayan bir antivirüs
K-Guard dosyaları talep üzerine, bir takvime göre ve indirilir indirilmez, birbirini tamamlayan birkaç motorla analiz eder. Şüpheli dosyalar şifreli karantinaya alınır ve geri yüklenebilir.
Sorun
İmzalar tek başına, seri üretilen varyantlar karşısında artık yetmez. Bilgisayarı yavaş bir makineye çevirmeden ve kullanıcıyı uyarılara boğmadan birkaç yaklaşımı birleştirmek gerekir.
Modül ne yapar
Çok katmanlı analiz
Bilinen parmak izleri, YARA kuralları, çalıştırılabilir dosyalar için makine öğrenmesi modeli ve bulut itibarı.
İndirme izleme
Riskli klasörler (İndirilenler, Masaüstü, geçici dosyalar) sürekli izlenir.
Şifreli karantina
İzole edilen dosyalar bilgisayarda şifrelenir ve konsoldan imzalı bir komutla geri yüklenebilir.
Kontrollü istisnalar
Yola, parmak izine veya imzalı yayıncıya göre istisnalar; konsolda yönetilir ve kayda geçirilir.
Betik analizi
PowerShell, VBA veya JScript'i çalıştırıldıkları anda incelemek için Windows AMSI arayüzü.
Nasıl çalışır
Tespit
Dosya önce yerel motorlarca, gerekirse ardından bulut itibarıyla incelenir.
Karar
Kötü amaçlı bulunan dosya karantinaya alınır, uyarı nedenini açıklar.
Geri yükleme
Hata halinde yönetici, dosyayı imzalı bir komutla geri yükler.
Bilmeniz gerekenler
- Modül geliştirilmektedir ve henüz bağımsız bir laboratuvar tarafından sertifikalandırılmamıştır.
- Bağımsız testlerden önce hiçbir tespit oranı yayımlanmaz.
- Başlangıçta K-Guard, etkin kalan Microsoft Defender'a ek olarak çalışır.
Sık sorulan sorular
Bu modül hakkında sorular
Defender'ı neden hemen değiştirmiyorsunuz?
Windows'un ana antivirüsü olmak, Microsoft programlarına doğrulama ve katılım gerektirir. O zamana kadar tamamlayıcı mod, koruma boşluğunu önler.
Dosyalarım buluta gönderiliyor mu?
Varsayılan olarak hayır: yalnızca anonim bir parmak izi doğrulanır. Bir örneğin gönderilmesi, kurumun açık onayını gerektirir.
K-Guard iPhone'da var mı?
Hayır. iOS diğer uygulamaların dosyalarının taranmasına izin vermez; iPhone uygulaması bir antivirüs olmaksızın web, DNS ve SMS koruması sunacaktır.
Bu modülü denemek ister misiniz?
Pilot program, modüllere teslim edildikçe, ücretsiz ve taahhütsüz erişim sağlar.