Numele istoric este mai îngust decât implementările actuale, care pot aborda viruși și alt malware folosind semnături, reputație, euristici, analiză comportamentală sau verdicturi asistate de cloud. Capabilitatea variază în funcție de sistemul de operare, produs, configurație și locația de implementare.
Antivirusul poate fi integrat într-un sistem de operare, implementat separat sau inclus într-o platformă de protecție a endpointurilor. Poate inspecta fișiere și poate observa scripturi, procese, memorie, descărcări, medii amovibile sau altă activitate acolo unde platforma permite. Software-ul are nevoie de întreținere în timp util.
Puncte esențiale
OperațiuniDefiniți ce active necesită acoperire, mențineți actualizat motorul și conținutul de detecție, monitorizați protecția dezactivată sau nesănătoasă, controlați excluziunile, centralizați evenimentele importante și testați compatibilitatea înainte de modificări.
Tratarea alertelorPăstrați numele detecției, contextul fișierului sau procesului, identitatea și dispozitivul afectat, momentul și comportamentul conex; validați amploarea în loc să presupuneți că carantina a încheiat intruziunea.
Securitate și confidențialitateAntivirusul are în mod obișnuit acces extins la dispozitiv și poate trimite fișiere sau metadate suspecte pentru analiză la distanță; evaluați privilegiile, încrederea actualizărilor, tratarea datelor, jurisdicția și impactul asupra disponibilității.
Limitare importantăNicio metodă antivirus nu detectează tot malware-ul sau utilizarea malițioasă a instrumentelor legitime. O detecție nu stabilește actorul, amploarea sau impactul, în timp ce o scanare curată nu dovedește că un endpoint este necompromis.