Antivirus de nouvelle generation (NGAV).

Protection endpoint qui complete la detection par signatures avec des modeles ML, de l'analyse comportementale et de la prevention d'exploits pour stopper les menaces inconnues et fileless. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Protection endpoint qui complete la detection par signatures avec des modeles ML, de l'analyse comportementale et de la prevention d'exploits pour stopper les menaces inconnues et fileless.

Le NGAV (Next-Generation Antivirus) a emerge au milieu des annees 2010 face aux limites de l'AV pur signature. Des produits comme CrowdStrike Falcon, SentinelOne Singularity, Microsoft Defender for Endpoint, VMware Carbon Black ou Cybereason combinent des classifieurs ML entraines en cloud, des moniteurs comportementaux observant la telemetrie processus et API, des modules de mitigation d'exploits et la detection par Indicators of Attack (IOA). Le NGAV bloque des techniques fileless comme les LOLBins et le reflective DLL loading que les signatures ratent, et constitue la couche de prevention generalement integree avec un capteur EDR/XDR. Le NIST SP 800-83 et les MITRE Engenuity ATT&CK Evaluations decrivent et comparent la categorie. Un NGAV efficace reduit le dwell time mais requiert un tuning pour limiter les faux positifs.

Les défenses contre Antivirus de nouvelle generation (NGAV) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : NGAV, AV nouvelle generation.