Che cos'è un antivirus di nuova generazione (NGAV)?

A differenza dei software antivirus tradizionali che utilizzano il rilevamento basato su firma per identificare le minacce precedentemente note, NGAV è in grado di rilevare minacce malware e comportamenti dannosi sconosciuti nel momento in cui si verificano, quasi in tempo reale. In questo modo, offre un metodo più efficace per affrontare le minacce moderne come ransomware, attacchi di scripting, malware senza file e vulnerabilità zero-day.

Le soluzioni audiovisive (AV) legacy utilizzano un database di firme malware ed euristiche per rilevare i virus nei dispositivi endpoint come computer desktop, laptop, tablet e smartphone. Queste firme sono stringhe di caratteri all'interno di un file che indicano la presenza di un virus.

Questo approccio lascia gli endpoint vulnerabili a potenziali minacce che devono ancora essere identificate e catalogate nel database delle firme. Anche con aggiornamenti frequenti delle firme, un file dannoso nuovo o sconosciuto potrebbe non essere rilevato.

Le soluzioni NGAV utilizzano invece il rilevamento comportamentale per individuare tattiche, tecniche e procedure (TTP) associate agli attacchi informatici . Gli algoritmi di apprendimento automatico monitorano costantemente eventi, processi, file e applicazioni alla ricerca di comportamenti dannosi.

Se una vulnerabilità sconosciuta viene presa di mira per la prima volta in un attacco zero-day, NGAV può rilevare e bloccare il tentativo. NGAV può anche prevenire attacchi senza file, ad esempio quelli che sfruttano Windows PowerShell e le macro dei documenti o le e-mail di phishing che convincono gli utenti a fare clic su collegamenti che eseguono malware senza file.

Essendo una tecnologia basata su cloud, NGAV è anche più veloce, facile ed economico da implementare e gestire rispetto alle tradizionali controparti. Grazie alla sua capacità di monitorare l'attività degli endpoint e di fornire una risposta immediata agli incidenti, NGAV è in grado di bloccare molti dei vettori di attacco utilizzati dagli hacker per infiltrarsi nei sistemi.

Sebbene le funzionalità differiscano tra i fornitori, la maggior parte delle soluzioni NGAV offre le seguenti funzionalità:

• Algoritmi di apprendimento automatico: NGAV è in grado di esaminare migliaia di caratteristiche dei file e attività degli endpoint quasi in tempo reale e di individuare eventuali anomalie e azioni impreviste che possono aiutare a eliminare le minacce conosciute e quelle sconosciute.
  
  
• Analisi comportamentale: NGAV stabilisce i comportamenti di base e identifica i comportamenti sospetti che indicano attività nocive o attacchi informatici tramite analisi di utenti, dispositivi, applicazioni e sistemi.
  
  
• Intelligenza delle minacce: molte soluzioni NGAV possono integrare la più recente intelligence sulle minacce su fonti, tattiche e impatti di specifici attacchi di malware per aiutare a rilevarli e bloccarli in modo più rapido ed efficace.
  
  
• Analytics predittiva: NGAV raccoglie un'enorme quantità di dati e li inserisce in modelli predittivi in grado di rilevare la presenza di malware o un potenziale attacco informatico prima che si verifichi. Una volta identificata una minaccia, NGAV interviene per prevenire o ridurre al minimo i danni.

Sebbene NGAV sia più efficace dei tradizionali software antivirus, non è infallibile. Occasionalmente, potrebbe restituire un falso positivo o non riuscire a rilevare un virus. I criminali informatici e gli hacker creano e testano ancora nuovi metodi per eludere le tecnologie di protezione antivirus più recenti.

Quando le difese NGAV vengono violate su un dispositivo endpoint, le organizzazioni spesso si affidano ad altre tecnologie, come rilevamento e risposta degli endpoint (EDR), unified endpoint management (UEM) o gestione delle informazioni e degli eventi di sicurezza (SIEM). Queste soluzioni per la sicurezza offrono un approccio più ampio a livello di sistema alla prevenzione e alla mitigazione delle minacce informatiche in molti endpoint diversi.