Антивирус нового поколения (NGAV).

Защита конечных точек, которая дополняет сигнатурное сканирование моделями машинного обучения, поведенческой аналитикой и предотвращением эксплойтов для остановки неизвестных и fileless-угроз. Относится к категории Защита и операции в кибербезопасности.

Защита конечных точек, которая дополняет сигнатурное сканирование моделями машинного обучения, поведенческой аналитикой и предотвращением эксплойтов для остановки неизвестных и fileless-угроз.

NGAV (Next-Generation Antivirus) появился в середине 2010-х в ответ на ограничения сигнатурного AV. CrowdStrike Falcon, SentinelOne Singularity, Microsoft Defender for Endpoint, VMware Carbon Black и Cybereason сочетают облачные ML-классификаторы, поведенческие мониторы телеметрии процессов и API, модули защиты от эксплойтов и детекторы Indicators of Attack (IOA). NGAV блокирует fileless-техники вроде LOLBins и reflective DLL loading, недоступные классическим сигнатурам, и обычно поставляется как уровень предотвращения вместе с EDR/XDR-сенсором. NIST SP 800-83 и MITRE Engenuity ATT&CK Evaluations описывают и сравнивают категорию. Эффективный NGAV сокращает dwell time, но требует тюнинга для контроля ложных срабатываний.

Защита от Антивирус нового поколения (NGAV) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: NGAV, AV нового поколения.