Anti-malware

Cuando no se distribuye a través de enlaces y archivos adjuntos maliciosos, a menudo el malware infecta las máquinas a través de vulnerabilidades sin parche. Las más peligrosas son las vulnerabilidades de día cero, para las cuales no existen parches que corrijan el fallo.

La prevención de exploits es una parte muy importante de la protección multicapa de próxima generación de Acronis: rastrea y detecta específicamente el malware que intenta aprovecharse de las vulnerabilidades del software. Utiliza una heurística de detección basada en comportamientos y diseñada pensando en los ataques a vulnerabilidades.

El analizador de IA estático de Acronis utiliza un conjunto único de parámetros para examinar los ejecutables y las bibliotecas de vínculos dinámicos (DLL) de Windows y determinar si un proceso es malicioso o no. El modelo de aprendizaje automático se prueba con archivos maliciosos y limpios en Acronis Cloud Brain, que ya ha procesado decenas de millones de archivos (y evaluado detalles tales como la presencia y la validez de un certificado digital). En Acronis Cloud Brain, los archivos se analizan constantemente y el modelo de aprendizaje automático también se prueba con entornos aislados y otras herramientas de seguridad.

Otro modelo de inteligencia artificial se encarga de detectar inyecciones de código malicioso en procesos legítimos, una técnica compleja que actualmente utilizan muchos tipos de malware sofisticado.

Descubra cómo pueden ayudarle las tecnologías de inteligencia artificial de Acronis en otros ámbitos de la seguridad.

Para detectar e impedir amenazas más complejas, es importante permitir que la solución anti-malware tome decisiones heurísticas más agresivas. Sin embargo, cuanto más agresiva es la heurística, más falsos positivos se introducen, lo que reduce el índice de productividad.

Para mantener el correcto equilibrio entre una detección agresiva de malware y una reducción de falsos positivos, las soluciones de ciberprotección de Acronis permiten crear listas blancas automáticas de las aplicaciones que se utilizan a diario. A diferencia de las listas blancas globales tradicionales, nuestra técnica admite aplicaciones personalizadas, gracias a lo cual ha obtenido cero falsos positivos en pruebas independientes. Cuando es necesario, también es posible incluir aplicaciones en la lista blanca de forma manual.