Antivirus je software určený k identifikaci, prevenci a odstranění škodlivého kódu (malwaru), jako jsou viry, trojské koně, červi, spyware nebo ransomware. V moderním pojetí se již častěji setkáme s pojmem Endpoint Security nebo EDR, protože klasické viry tvoří jen zlomek dnešních hrozeb.
Moderní antiviry nepoužívají pouze jednu metodu, ale kombinaci několika přístupů:
Antivirus porovnává soubory v počítači s obrovskou databází známých vzorků (otisků) virů.
Software nehledá přesnou shodu, ale zkoumá kód a hledá podezřelé instrukce typické pro viry (např. pokus o přepsání bootovacího sektoru).
Sleduje, co program v systému skutečně dělá. Pokud se legitimně vyhlížející program náhle pokusí hromadně zašifrovat soubory, antivirus jej zastaví.
Pokud antivirus narazí na neznámý soubor, odešle jeho otisk do cloudu výrobce, kde se okamžitě vyhodnotí na základě dat od milionů jiných uživatelů.
Technologie ochrany koncových bodů se postupem času transformovala:
| Typ | Popis |
|---|---|
| Tradiční Antivirus | Zaměřen na soubory a známé hrozby. Pasivní ochrana. |
| Next-Gen Antivirus (NGAV) | Využívá strojové učení a AI místo pouhých signatur. |
| EDR (Endpoint Detection and Response) | Nejen detekuje, ale umožňuje správcům incidenty aktivně vyšetřovat a reagovat na ně v celém podniku. |
Doporučení: Pro maximální ochranu v domácím prostředí stačí integrovaný Microsoft Defender, pokud je kombinován s obezřetným chováním. Ve firemním prostředí je standardem nasazení centrálně spravovaného EDR řešení.
— Viz také: Ransomware, Zero-day útok, IDS/IPS, Phishing