Antivirus de Proxima Geracao (NGAV)
O que é Antivirus de Proxima Geracao (NGAV)?
Antivirus de Proxima Geracao (NGAV)Protecao de endpoint que complementa a deteccao por assinaturas com modelos de ML, analitica comportamental e prevencao de exploits para parar ameacas desconhecidas e fileless.
O NGAV (Next-Generation Antivirus) surgiu a meio dos anos 2010 em resposta as limitacoes do AV apenas baseado em assinaturas. Produtos como CrowdStrike Falcon, SentinelOne Singularity, Microsoft Defender for Endpoint, VMware Carbon Black e Cybereason combinam classificadores ML treinados em cloud, monitores comportamentais que observam telemetria de processos e APIs, modulos de mitigacao de exploits e detecao por Indicators of Attack (IOA). O NGAV bloqueia tecnicas fileless como LOLBins e reflective DLL loading que escapam as assinaturas, e e tipicamente entregue como camada de prevencao junto a um sensor EDR/XDR. O NIST SP 800-83 e as MITRE Engenuity ATT&CK Evaluations descrevem e medem a categoria. Um NGAV eficaz reduz dwell time mas precisa de tuning para conter falsos positivos.
● Exemplos
- 01
CrowdStrike Falcon Prevent bloqueia um ransomware nunca antes visto com base em padroes comportamentais e nao em assinatura.
- 02
Regra ASR do Microsoft Defender que impede macros do Office de gerar processos filho.
● Perguntas frequentes
O que é Antivirus de Proxima Geracao (NGAV)?
Protecao de endpoint que complementa a deteccao por assinaturas com modelos de ML, analitica comportamental e prevencao de exploits para parar ameacas desconhecidas e fileless. Pertence à categoria Defesa e operações da cibersegurança.
O que significa Antivirus de Proxima Geracao (NGAV)?
Protecao de endpoint que complementa a deteccao por assinaturas com modelos de ML, analitica comportamental e prevencao de exploits para parar ameacas desconhecidas e fileless.
Como se defender contra Antivirus de Proxima Geracao (NGAV)?
As defesas contra Antivirus de Proxima Geracao (NGAV) costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.
Quais são outros nomes para Antivirus de Proxima Geracao (NGAV)?
Nomes alternativos comuns: NGAV, AV de nova geracao.