Historyczna nazwa jest węższa niż obecne implementacje, które mogą zajmować się wirusami i innym złośliwym oprogramowaniem przy użyciu sygnatur, reputacji, heurystyk, analizy zachowania lub werdyktów wspomaganych chmurą. Możliwości różnią się według systemu operacyjnego, produktu, konfiguracji i miejsca wdrożenia.
Antywirus może być wbudowany w system operacyjny, wdrażany osobno lub zawarty w platformie ochrony punktów końcowych. Może inspektować pliki i obserwować skrypty, procesy, pamięć, pobrania, nośniki wymienne lub inną aktywność tam, gdzie platforma pozwala. Oprogramowanie wymaga terminowego utrzymania.
Najważniejsze punkty
OperacjeZdefiniuj, które zasoby wymagają pokrycia, utrzymuj silnik i treść detekcyjną aktualne, monitoruj wyłączoną lub niezdrową ochronę, kontroluj wykluczenia, centralizuj ważne zdarzenia i testuj kompatybilność przed zmianami.
Obsługa alertówZachowuj nazwę wykrycia, kontekst pliku lub procesu, dotkniętą tożsamość i urządzenie, czas i powiązane zachowanie; waliduj zakres, zamiast zakładać, że kwarantanna zakończyła intruzję.
Bezpieczeństwo i prywatnośćAntywirus ma powszechnie rozległy dostęp do urządzenia i może przesyłać podejrzane pliki lub metadane do zdalnej analizy; oceń uprawnienia, zaufanie aktualizacji, postępowanie z danymi, jurysdykcję i wpływ na dostępność.
Istotne ograniczenieŻadna metoda antywirusowa nie wykrywa całego złośliwego oprogramowania ani złośliwego użycia legalnych narzędzi. Wykrycie nie ustala aktora, zakresu ani wpływu, a czysty skan nie dowodzi, że punkt końcowy jest nieskompromitowany.