Seu antivírus também é antimalware? Compreenda as diferenças e semelhanças e saiba que tipo de proteção você de fato tem em seu computador.

Sim e não… o antivírus também é antimalware… às vezes. Calma, iremos explicar tudo direitinho para você. A questão é, de fato, os dois programas podem estar relacionados e até serem um mesmo pacote, tudo junto. Porém, é preciso estabelecer algumas linhas divisórias.

Diferença-chave

Há uma diferença-chave entre os sistemas de antivírus e antimalware. Primeiro, como você já leu por aqui, é preciso saber que o vírus é um tipo de malware (se você ainda não leu, leia sobre o assunto em nosso post “Vírus e malware, qual a é a diferença?“). Contudo, nem todo malware é um vírus.

O antivírus detecta vírus que entraram no sistema e os remove de arquivos infectados (ou coloca-os em quarentena). O antimalware detecta, previne e remove malware de um computador ou sistema. Entretanto, os tipos de malware removidos são diversos e ações preventivas são igualmente tomadas.

Especialização

A verdade é que, nos dias de hoje, qualquer uma das denominações somente é valida em pacotes e suites de fabricantes de software de segurança da informação que fornecem algo mais completo. A maioria dos grandes vendors do momento – Symantec, Kaspersky, Sophos – possui programas específicos para cada ameaça.

Assim, um grande vendor possui um antimalware especializado em lidar com os chamados “zero day” exploits e um outro para enfrentar os temidos ransomware. Um suite terá uma ou mais ferramentas de antivírus, mas também irá trazer um sistema de monitoramento de vulnerabilidades (você sabe o que quer dizer vulnerabilidade na área de TI? Saiba mais clicando aqui).

Os pacotes das grandes fabricantes estão se tornando verdadeiras centrais de gestão da segurança da informação. Isso é necessário, dado o nível de complexidade e variedade das ameaças.

Variedade

Exemplos de como esses vendors fornecem pacotes “pra toda obra” podem ser facilmente encontrados. Vejamos, por exemplo, as soluções da Sophos. Apenas em termos de “pacotes”, as soluções de endpoint protection da marca podem ter cinco opções diferentes. Algumas delas oferecem gestão na Sophos Central, na nuvem, outras não. Em termos de programas, aplicações e funcionalidades, esses pacotes podem ou não incluir:

• Segurança para a navegação web
• Controle de URLs e bloqueios por categoria
• Análise de reputação em downloads
• Controle de periféricos
• Firewall
• Prevenção de exploits em browsers
• Proteção em tempo real
• Scan antimalware em arquivos (o antimalware comum fica por aqui)
• Análise HIPS
• Detecção de tráfego malicioso
• Ferramenta antiransomware
• Remoção automática de malware
• Sophos Clean
• Sincronização de dispositivos de segurança
• Prevenção de perda de dados
• Avaliação de patches
• Análise de Runtime

Mas se você já acha que é especialização demais, a Sophos também possui ferramentas específicas para segurança de sistemas de envio e recepção de e-mails, conexões wi-fi, sistemas de firewall avançados, ferramentas de encriptação e proteção de dados e até mesmo opções gratuitas para usuários domésticos.

O mesmo se aplica à Symantec, Kaspersky, Panda e muitas outras. A separação entre antivírus e antimalware, em muitos aspectos, continua a existir – mas ambos agora vêm num mesmo pacote.

 

Agora que você já entendeu o que é um vírus de computador, sugerimos a leitura do post “O que é Endpoint Protection?”.

Continua com duvidas, quer enviar uma sugestão, encontrou um erro ou algo que pode ser melhorado? Fale conosco através do [email protected].

Gostou? Curte, comenta, compartilha e deixa um recado para o nosso time aqui nos comentários abaixo!

 

 

Queremos dar crédito aos sites onde tiramos algumas ideias para a criação de nosso post. Afinal o conhecimento é compartilhado.

Difference Between

Comodo