Antivirus de Nueva Generacion (NGAV).

Proteccion de endpoint que complementa el escaneo por firmas con modelos de machine learning, analitica conductual y prevencion de exploits para detener amenazas desconocidas y fileless. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Proteccion de endpoint que complementa el escaneo por firmas con modelos de machine learning, analitica conductual y prevencion de exploits para detener amenazas desconocidas y fileless.

El antivirus de nueva generacion (NGAV) surgio a mediados de la decada de 2010 ante las limitaciones del AV basado solo en firmas. Productos como CrowdStrike Falcon, SentinelOne Singularity, Microsoft Defender for Endpoint, VMware Carbon Black y Cybereason combinan modelos ML entrenados en la nube, monitores conductuales que vigilan telemetria de procesos y APIs, modulos de mitigacion de exploits y deteccion por Indicator-of-Attack (IOA). El NGAV bloquea tecnicas fileless como LOLBins y carga reflexiva de DLL que evaden las firmas clasicas, y suele empaquetarse como capa de prevencion junto a EDR o XDR. NIST SP 800-83 y las MITRE Engenuity ATT&CK Evaluations describen y comparan esta categoria. Un NGAV bien afinado reduce dwell time pero exige tuning para limitar falsos positivos en entornos con muchos desarrolladores.

Las defensas contra Antivirus de Nueva Generacion (NGAV) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: NGAV, AV de nueva generacion.