Antivirüs (Antivirus)
Bilinen zararlı yazılımları tespit edip temizleyen koruma programı.
Antivirüs↗ (antivirus), bilinen zararlı yazılımları tespit edip engelleyen, karantinaya alan veya temizleyen koruma programıdır. Cihazınızdaki dosyaları ve çalışan süreçleri tarayarak tehditleri yakalamayı amaçlar; uzun yıllar boyunca uç nokta↗ güvenliğinin temel aracı olmuştur.
Çalışma yöntemleri zamanla gelişmiştir. Geleneksel yaklaşım imza tabanlıdır: bilinen zararlıların "parmak izlerini" içeren bir veritabanıyla dosyaları karşılaştırır; bu yüzden veritabanının sürekli güncel tutulması şarttır. Modern çözümler buna ek olarak sezgisel ve davranışsal analiz kullanır; yani daha önce hiç görülmemiş bir zararlıyı bile, şüpheli davranışından (örneğin sistem dosyalarını izinsiz değiştirmeye çalışmasından) tespit edebilir.
Antivirüs önemli bir katmandır ama tek başına yeterli değildir; özellikle oltalama↗, sosyal mühendislik↗ ve yeni nesil dosyasız tehditlere karşı sınırları vardır. Bu nedenle güncel bir işletim sistemi, güçlü parolalar, çok faktörlü kimlik doğrulama↗, düzenli yedekleme ve dikkatli kullanım alışkanlıklarıyla birlikte, bütünsel bir korumanın parçası olarak düşünülmelidir. Kurumsal ortamlarda yerini büyük ölçüde daha gelişmiş EDR↗/XDR↗ çözümleri almaktadır.