L’antivirus è il software che sorveglia computer e server per individuare, bloccare e rimuovere virus e altri programmi malevoli prima che possano fare danni.
Le soluzioni moderne non si limitano più al confronto con un archivio di “firme” note, ma combinano più tecniche:
- Analisi comportamentale: riconoscono un file dannoso da come si comporta, non solo da com’è fatto
- Protezione in tempo reale: controllano i file nel momento in cui vengono aperti o scaricati
- Integrazione con EDR/XDR: condividono le informazioni sulle minacce con l’intera infrastruttura