Scelta di strumento antivirus contro strumento antimalware?

0

Recentemente abbiamo avuto una breccia nella nostra rete e siamo stati sfidati rispetto allo strumento AV che stiamo utilizzando. Perché il malware / virus è stato ripulito (variante di Ransomware) utilizzando uno strumento antimalware avanzato.

Domanda 1: quali sono i fattori da prendere in considerazione nella scelta dello strumento appropriato (AV vs Anti Malware) oppure è necessario che entrambi gli strumenti siano installati?

o

Domanda 2: L'industria pratica meccanismi diversi per proteggere le proprie risorse?

Nota. Abbiamo cercato sul Web ma non abbiamo trovato risposte conclusive. Quello che segue è un articolo ma nessuna risposta definitiva.

link

    
posta Sayan 29.09.2018 - 04:28
fonte

3 risposte

1

Anti-virus e anti-malware sono la stessa cosa.

Il termine Anti-virus è di origine nel settore in cui i nomi dei virus in cui la maggior parte dei malware si ripercuotono sui sistemi degli utenti e che vengono scritti per ragioni di marketing anti-virus sono stati scelti. Da allora, le categorie di programmi maligni si sono espanse e continueranno ad andare avanti.

Virus / Worm / Trojan / Ransomware sono diversi tipi di malware.

  1. Selezione dello strumento - bene questo dipenderà dal tuo team per raccogliere i requisiti. Avete una grande flotta e un team di sicurezza che gestisce questi incidenti? Bene, avrai bisogno di un pannello di vetro centralizzato per riferire e agire. Quanto è facile spingere verso le tue macchine? Sei una piccola impresa? Bene, allora forse solo un prodotto stand-alone sulle tue macchine va bene o usando Windows Defender. Magari prendi qualche esempio di malware per eseguirlo attraverso il virus totale e scegli il tuo prodotto AV basandoti su quei risultati

  2. Protezione delle risorse: non esiste un unico strumento. Il totale dei virus mostra un buon esempio di prodotti AV che rilevano malware, ma non altri. Ciò non significa caricare tutti i diversi prodotti AV, ma solo i casi non saranno coperti.

La sicurezza è a strati quindi guarda l'AV + Host Firewall + Elenco delle applicazioni bianche + Monitoraggio + Meno privilegiato come esempio

    
risposta data 30.09.2018 - 22:29
fonte
0

Il virus è limitato dalle caratteristiche limitate dei virus e da una forma di malware che si autoriproduce e viene eseguito automaticamente come programmi per infettare i file. Il software antivirus ti protegge solo dal punto di vista dei virus.

Il malware è descritto come "codice dannoso" e copre un'ampia area come virus, trojan, adware, spyware, worm e altri. Viene utilizzato per interrompere il funzionamento del PC, raccogliere i dati personali o accedere a sistemi informatici privati. Il software anti-malware offre una protezione completa per tutti i moduli.

In parole povere, il malware è il termine generico, quindi Anti-Malware è migliore in termini di protezione rispetto a solo Anti-Virus.

    
risposta data 30.09.2018 - 17:37
fonte
0

Al giorno d'oggi, Anti-Virus e Anti-Malware è la stessa cosa. La differenza tra le varie soluzioni disponibili è la capacità di rilevamento e la qualità dei database delle minacce dei loro fornitori. Nel tuo caso, il ransomware era probabilmente codificato o impacchettato in un modo che l'AV ti era sfuggito, ma un altro programma no.

Da un aspetto terminologico, un virus è un software dannoso. Ancora meglio, il virus è un termine più antico per il malware. Il nome iniziale è stato ispirato da virus biologici, ma la complessità dei malware moderni ha dovuto introdurre un termine più ampio. Malware è un software intenzionalmente progettato per causare danni a un computer, a un server o a una rete di computer. Il malware fa il danno dopo che è stato impiantato o introdotto in qualche modo nel computer di un bersaglio e può assumere la forma di codice eseguibile, script, contenuto attivo e altro software. Un virus informatico è un tipo di software dannoso che, una volta eseguito, si replica modificando altri programmi per computer e inserendo il proprio codice. Quando questa replica ha esito positivo, si dice che le aree interessate sono "infette" da un virus informatico.

    
risposta data 31.10.2018 - 12:28
fonte

Leggi altre domande sui tag