# Čo je antivírus?

> Antivírus (antivirus) je softvér zameraný na malware, ktorý sa pokúša detekovať, blokovať, dať do karantény alebo odstrániť škodlivý kód na zariadení alebo v bode spracovania obsahu.

- Kanonická URL: https://yellowcube.eu/sk/glossary/antivirus/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Historický názov je užší než súčasné implementácie, ktoré môžu adresovať vírusy a iný malware pomocou signatúr, reputácie, heuristík, analýzy správania alebo verdiktov asistovaných cloudom. Schopnosti sa líšia podľa operačného systému, produktu, konfigurácie a miesta nasadenia.

Antivírus môže byť vstavaný do operačného systému, nasadený oddelene alebo zahrnutý v platforme na ochranu koncových zariadení. Môže kontrolovať súbory a môže pozorovať skripty, procesy, pamäť, stahovania, vymeniteľné médiá alebo inú aktivitu tam, kde to platforma povoľuje. Softvér potrebuje včasnú údržbu.

### Kľúčové body

- **Operácie:** Definovať, ktoré aktíva vyžadujú pokrytie, udržiavať engine a detekčný obsah aktuálne, monitorovať vypnutú alebo nezdravú ochranu, kontrolovať vylúčenia, centralizovať dôležité udalosti a testovať kompatibilitu pred zmenami.
- **Spracovanie upozornení:** Zachovať názov detekcie, kontext súboru alebo procesu, dotknutú identitu a zariadenie, čas a súvisiace správanie; validovať rozsah namiesto predpokladania, že karanténa ukončila prienik.
- **Bezpečnosť a súkromie:** Antivírus bežne má rozsiahly prístup k zariadeniu a môže odosielať podozrivé súbory alebo metadáta na vzdialenú analýzu; hodnotiť oprávnenia, dôveru aktualizácií, zaobchádzanie s údajmi, jurisdikciu a dopad na dostupnosť.
- **Dôležité obmedzenie:** Žiadna antivírusová metóda nedetekuje všetok malware ani škodlivé použitie legitímnych nástrojov. Detekcia neustanovuje aktéra, rozsah ani dopad, zatiaľ čo čisté skenovanie nedokazuje, že koncový bod nie je kompromitovaný.

### Súvisiace pojmy

[Malware](<https://yellowcube.eu/sk/glossary/malware/>) · [Počítačový vírus](<https://yellowcube.eu/sk/glossary/computer-virus/>) · [Heuristická analýza](<https://yellowcube.eu/sk/glossary/heuristic-analysis/>) · [Platforma na ochranu koncových zariadení (endpoint protection platform, EPP)](<https://yellowcube.eu/sk/glossary/endpoint-protection-platform/>) · [Detekcia a reakcia na koncových zariadeniach (endpoint detection and response, EDR)](<https://yellowcube.eu/sk/glossary/endpoint-detection-and-response/>)

### Zdroje

[UK National Cyber Security Centre: Antivirus and Other Security Software](https://www.ncsc.gov.uk/collection/device-security-guidance/policies-and-settings/antivirus-and-other-security-software) · [Center for Internet Security Critical Security Control 10: Malware Defenses](https://www.cisecurity.org/controls/malware-defenses) · [NIST glossary: Malware](https://csrc.nist.gov/glossary/term/malware)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.