Vår patenterte adferdsskjold-teknologi som er tilgjengelig på alle nivåene av Avast Business Antivirus, utgjør er viktig del av de fire skjoldene i forsvaret vårt: nettskjold, filskjold, e-postskjold og adferdsskjold. Adferdsskjoldet er laget for å oppdage og stoppe all mistenkelig oppførsel på PC-er som kan indikere forekomst av godt skjult skadelig kode og virusinfeksjoner på datamaskiner.
Overvåking av uvanlig adferd i sanntid
Adferden til alle PC-prosesser, filsystemet, registeret og kommunikasjonen mellom dem analyseres i sanntid for å oppdage uvanlig aktivitet.
Blokkerer raskt all mistenkelig aktivitet
Skadelig kode blir oppdaget og stoppet, basert på sammenligning av adferd med kjente trusler, og på den måten hindres det at den utføres på PC-er og skader nettverk.
Oppdager løsepengevirus og andre helt ferske trusler
Helt nye trusler (ned til siste sekund) oppdages, og nye løsepengevirusvarianter stoppes effektivt. Selv om utgaver av løsepengevirus utvikler og endrer seg raskt, har de bestemte adferdsmønstre som adferdsskjoldet er i stand til å oppdage og stoppe.
Konkurransefortrinn
Adferdsskjoldet fikk patent for tidlig innovasjon. Det ble introdusert på et tidspunkt da det meste av trusselanalyse baserte seg på statiske filattributter i stedet for undersøkelse av egenskaper basert på oppførselen til PC-prosesser og tilgang til filsystem og register. Adferdsskjoldet var også av avgjørende betydning da Avast Threat Lab oppdaget og stoppet WannaCry-løsepengeviruset for over en million kunder i 150 land.
Vi ser nærmere på adferdsskjoldet
Vi ser nærmere på adferdsskjoldet
Adferdsskjoldet ser etter mistenkelig oppførsel i prosesser, filer og programmer som er installert og kjører på PC-er, og de blir kontinuerlig overvåket i sanntid. Dette omfatter også aktivitet som ikke er normal for prosesser og programvare på en PC. Det kan for eksempel være et passordregistreringsprogram som prøver å installere seg og fange opp tastetrykk, en PDF-fil som prøver å laste ned noe fra internett eller en kalkulatorapp som prøver å slette bilder. Skjoldet er laget for å oppdage og stoppe skadelig kode eller virusinfeksjon som kan finnes dypt inne i systemet til en PC og bare venter på å kjøre skadelig programvare.
Hvordan fungerer adferdsskjoldet?
Adferdsskjoldets patenterte teknologi arbeider sammen med Avasts sanntidsinformasjon i skyen for å oppdage egenskaper som ligner på andre kjente trusler. Trusler, som ofte kommer i form av skadelig programvare, prøver å lagre og kjøre noe på en lokal enhet for å innhente informasjon. Hvis for eksempel en trussel prøver å installere JavaScript på en PC, vil adferdsskjoldet stoppe handlingen ved først å undersøke formålet. Det vil deretter blokkere den, selv om trusselen ennå ikke har blitt lagt til i databasen med virusdefinisjoner.
Hvordan fungerer sandkassen?
Sandkassen kan brukes til enhver tid og i alle situasjoner for å undersøke filer eller kode isolert fra datamaskinen og bedriftsnettverket.
Hva skjer hvis adferdsskjoldet finner mistenkelig adferd?
Hvis adferdsskjoldet legger merke til uvanlig oppførsel, blokkeres handlingen. Når handlingen er blokkert, varsler adferdsskjoldet brukeren og sender informasjonen til Avast Threat Lab for å bli analysert.
Hva er forskjellen mellom adferdsskjoldet og CyberCapture-teknologien?
CyberCapture er laget for å fange opp ukjente trusler før de slippes løs. Adferdsskjoldet er laget for aktiv overvåking av adferden på PC-en for å oppdage og stoppe eksisterende skadelig kode som kan være godt gjemt på maskinen.
Hvorfor er adferdsskjoldet unikt?
Adferdsskjoldet fikk patent for innovasjon innen oppdagelse av trusler. I tillegg til å påvise skadelig kode før den blir utført på en PC, kan teknologien også avdekke ukjente eksempler på skadelig programvare, som løsepengevirus og helt nye angrep, ved å undersøke virkemåten til koden før den blir utført. Adferdsskjoldet blokkerer og stopper deretter trusselen.
Avasts trusselbeskyttelse
Vi har flere hundre millioner brukere som bidrar med en kontinuerlig datastrøm som gjør at vi raskt kan identifisere og eliminere enhver trussel – og forutse kommende trusler. Dag og natt jobber vår enorme, skybaserte maskinlæringsmotor for å utvikle seg og lære slik at løsningene våre kan bli smartere, raskere og kraftigere for hvert sekund som går.
- 1,5 milliarder skadelige angrep blokkeres per måned
- 300 millioner nye filer sjekkes hver måned
- 200 milliarder nettadresser sjekkes hver måned
- 30 millioner utførbare filer analysert
- 500 millioner besøk til skadelige nettsteder blokkert
- 128 millioner angrep med løsepengevirus blokkert i fjor
