Rehber A-V seçerken nelere dikkat edilmeli?

444553 dedi:

Bu çok önemli bir özellik mi?

Genişletmek için tıkla...

O kadar da önemi bir özellik değil. Ağ trafiğini vb. izliyor.

PabIo Escobar dedi:

Ayrıca veri tabanı kısmını anlamadım, birazcık açabilir misin?

Genişletmek için tıkla...

Mesela bir A-V yazılımı zararlıyı bulamıyor, veri tabanına zararlı ekleniyor.

Sadece "A-V seçerken nelere dikkat edilmeli?" tarzı olmuş AV yazılımlarının artı ve eksileri belirtilmemiş.

Proaktif ve reaktif ayrımı sizin abarttığınız kadar değil. Sadece oradaki durum kaynakların kullanılmasına yönelik bir mevzu. Reaktif olarak koruma sağladığı söylenen yazılımlar da zararlı bulaşmadan önce koruma sağlar. Zaten oradaki olay tam anlamıyla bulaşma değil, zararlı sistemi etkileyemez zaten güvenlik yazılımı kaldırmaya geçtiğinde. Can Değer gibi sektöre yıllarını vermiş olan bir abimizin/hocamızın demek istediklerini pek anlayamadığınızı düşünüyorum genel olarak. Zira kendisi de bu şekilde keskin bir ayrım yapmıyor videosunda fark ederseniz.

Ki, normal kullanıcıya yönelik güvenlik yazılımlarının neredeyse hiçbirinde zaten bu mevzuyu aşırı derecede dikkate almaya gerek yok açıkçası. Hepsi proaktif gibi oluyor normal kullanıcılar için zaten. Kurumsallar ise büyük çoğunluğu proaktif-reaktif harmanlanmış tarzda çözümler kullanıyorlar.

Veritabanı önemli fakat artık yavaş yavaş dönemi zamanla bitiyor diyebiliriz. Zira yeni güvenlik yazılımlarının birçoğunda sezgisel analiz, derin öğrenme modülleri, CPU tabanlı analiz ve sanallaştırma gibi özellikler bulunuyor. Veritabanında olmasa bile yetenekli ellerden çıkmayan birçok zararlı engellenebiliyor böylece. Özellikle endpoint tarafında TrapMine gibi yerli ve başarılı yazılımlar bu şekilde imza gerektirmeden CPU tabanlı yöntemlerle oldukça iyi exploit koruması sağlıyor.

Emeğine sağlık hocam.