Next-Generation Antivirus (NGAV)
Was ist Next-Generation Antivirus (NGAV)?
Next-Generation Antivirus (NGAV)Endpoint-Schutz, der Signaturen um ML-Modelle, Verhaltensanalyse und Exploit-Mitigation erganzt, um unbekannte und Fileless-Bedrohungen zu stoppen.
Next-Generation Antivirus (NGAV) entstand Mitte der 2010er als Antwort auf die Grenzen reiner Signatur-AV. Produkte wie CrowdStrike Falcon, SentinelOne Singularity, Microsoft Defender for Endpoint, VMware Carbon Black und Cybereason verbinden in der Cloud trainierte ML-Klassifizierer, Verhaltensmonitore fur Prozess- und API-Telemetrie, Exploit-Mitigations sowie Indicator-of-Attack-(IOA-)Erkennung. NGAV blockt Fileless-Techniken wie LOLBins und reflektives DLL-Laden, die klassische Signaturen umgehen, und bildet die Pravention oft im Verbund mit EDR-/XDR-Sensoren. NIST SP 800-83 und die MITRE Engenuity ATT&CK Evaluations beschreiben und vermessen die Kategorie. Wirksame NGAV verkurzt Dwell Time, braucht aber Tuning, um Fehlalarme in entwicklerlastigen Umgebungen zu zaehmen.
● Beispiele
- 01
CrowdStrike Falcon Prevent blockt eine zuvor unbekannte Ransomware anhand von Verhalten statt einer Signatur.
- 02
Microsoft Defender ASR-Regel, die Office-Makros das Starten von Kindprozessen verbietet.
● Häufige Fragen
Was ist Next-Generation Antivirus (NGAV)?
Endpoint-Schutz, der Signaturen um ML-Modelle, Verhaltensanalyse und Exploit-Mitigation erganzt, um unbekannte und Fileless-Bedrohungen zu stoppen. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.
Was bedeutet Next-Generation Antivirus (NGAV)?
Endpoint-Schutz, der Signaturen um ML-Modelle, Verhaltensanalyse und Exploit-Mitigation erganzt, um unbekannte und Fileless-Bedrohungen zu stoppen.
Wie schützt man sich gegen Next-Generation Antivirus (NGAV)?
Schutzmaßnahmen gegen Next-Generation Antivirus (NGAV) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.
Welche anderen Bezeichnungen gibt es für Next-Generation Antivirus (NGAV)?
Übliche alternative Bezeichnungen: NGAV, Next-Gen-AV.