SOT

Security Orchestration Tools

SIEM
Security Information and Event Management

Мониторинг событий ИБ

EDR
Endpoint Detection and Response

Защита конечных точек

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты ИБ

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Инвентаризация и управление ИТ-активами

VM
Vulnerability Management

Устранение уязвимостей с автопатчингом

VS
Vulnerability Scanner

Поиск технических уязвимостей на активах

SPC
Security Profile Compliance

Управление конфигурациями безопасности активов

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с НКЦКИ

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с ЦБ

Напишите нам на sales@securityvision.ru или закажите демонстрацию

SMB

КИБЕРВИКИПЕДИЯ
SECURITY VISION

Введите термин или слово

Поиск

Антивирус

Антивирус — это программа или инструмент, предназначенный для поиска, обнаружения и удаления вредоносного ПО, вирусов и других угроз на компьютере или в сети.

Антивирусный сканер — это важный элемент защиты персональных и корпоративных устройств. Его основная задача — сканировать файлы и программы на наличие известных угроз, таких как вирусы, троянские программы, шпионские ПО и другие виды вредоносных программ. Сканеры используют различные методы для обнаружения вредоносных объектов:

· Подписи вирусов: Сканер ищет в файлах известные шаблоны или "подписи" вирусов.

· Поведенческий анализ: Сканер отслеживает действия программ в реальном времени, чтобы выявить подозрительные или вредоносные активности.

· Эмуляция: Некоторые сканеры запускают подозрительные файлы в изолированной среде (песочнице), чтобы увидеть их поведение.

Антивирусы часто обновляются, чтобы отслеживать новые угрозы, так как количество и разновидности вирусов постоянно растут. Для повышения эффективности рекомендуется использовать антивирусы с активным мониторингом, а также комбинировать их с другими средствами защиты, например, фаерволами.

Методы защиты:

· Регулярные обновления базы данных вирусов.

· Сканирование всей системы на регулярной основе.

· Использование дополнительных защитных механизмов, таких как фаерволы и системы обнаружения вторжений.

Бытовые примеры:

1. Фильтрация почты: Как если бы вы проверяли почту перед тем, как открыть конверт, чтобы избежать плохих писем, так и антивирусный сканер проверяет файлы на вирусы.

2. Осмотр продуктов в магазине: Как если бы вы проверяли продукты на наличие повреждений перед покупкой, так и антивирус проверяет файлы на наличие угроз.

3. Проверка багажа в аэропорту: Как если бы в аэропорту багаж проверяли на запрещенные предметы, так и антивирус сканирует файлы на наличие вредоносных программ.