Te 4 narzędzia antywirusowe używają AI do ochrony systemu

Przyszłość ochrony antywirusowej jest ekscytująca. Podobnie jak nasze samochody, pociągi i łodzie, przyszłość antywirusa opiera się na sztucznej inteligencji. Technologia sztucznej inteligencji jest jednym z najszybciej rozwijających się sektorów na świecie, a badacze bezpieczeństwa nieustannie oceniają i integrują tę technologię ze swoimi produktami konsumenckimi.

Konsumenckie produkty antywirusowe z elementami sztucznej inteligencji lub uczenia maszynowego wydają się grube i szybkie. Czy twoja kolejna subskrypcja antywirusowa musi zawierać sztuczną inteligencję, czy może to tylko kolejne hasło bezpieczeństwa? Spójrzmy.

Tradycyjny program antywirusowy a program antywirusowy AI

Termin “sztuczna inteligencja” kiedyś wyczarowano fantastyczne obrazy futurystycznej technologii, ale AI jest teraz rzeczywistością. Aby zrozumieć, czym jest program antywirusowy AI, musisz zrozumieć, jak działa tradycyjny program antywirusowy.

Tradycyjny antywirus

Tradycyjny program antywirusowy korzysta z sygnatur plików i danych oraz analizy wzorców w celu porównania potencjalnej złośliwej aktywności z poprzednimi instancjami. Oznacza to, że program antywirusowy wie, jak wygląda złośliwy plik, i może się szybko przesuwać, aby powstrzymać te pliki przed zainfekowaniem systemu, jeśli je podniesiesz. To bardzo podstawowe wyjaśnienie. Możesz dowiedzieć się, jak to działa i jakie skany użyć tutaj. 3 rodzaje skanów antywirusowych i kiedy z nich korzystać. 3 rodzaje skanów antywirusowych i kiedy z nich korzystać. Skanowanie systemu za pomocą programu antywirusowego jest ważne dla utrzymania systemu bezpieczne. Ale jakiego rodzaju skanowania antywirusowego należy użyć? Pełny, szybki lub niestandardowy? .

Antywirus w twoim systemie działa dobrze, nie zrozum mnie źle. Jednak liczba ataków złośliwego oprogramowania stale rośnie, a badacze bezpieczeństwa regularnie odkrywają bardzo zaawansowane warianty złośliwego oprogramowania, takie jak Mylobot Czym jest złośliwe oprogramowanie Mylobot? Jak to działa i co z tym zrobić Co to jest złośliwe oprogramowanie Mylobot? Jak to działa i co z tym zrobić Co jakiś czas pojawia się naprawdę nowy szczep złośliwego oprogramowania. Mylobot jest doskonałym przykładem. Dowiedz się więcej o tym, co to jest, dlaczego jest niebezpieczne i co z tym zrobić. . Co więcej, niektóre tradycyjne lub starsze rozwiązania antywirusowe nie mogą konkurować z zaawansowanymi zagrożeniami, takimi jak niszczycielski robak WannaCry The Global Ransomware Attack i jak chronić twoje dane The Global Ransomware Attack i jak chronić twoje dane Ogromny cyberatak uderzył w komputery na całym świecie. Czy dotknęło Cię wysoce zjadliwe samoreplikujące się oprogramowanie ransomware? Jeśli nie, w jaki sposób możesz chronić swoje dane bez płacenia okupu? lub oprogramowanie ransomware Petya, które szyfruje główny rekord rozruchowy Czy crack Petya Ransomware przywróci pliki? Czy Petya Ransomware Crack przywróci twoje pliki? Irytująca ofiara złamała nowy wariant oprogramowania ransomware, Petya. Jest to szansa, aby zdobyć kontrolę nad cyberprzestępcami, ponieważ pokazujemy, jak odblokować dane z okupu. .

Wraz ze zmianami krajobrazu zagrożeń, podobnie jak i mechanizmy wykrywania antywirusów.

AI Antivirus

Antywirus AI (lub w niektórych przypadkach nauka maszynowa na temat tego rozróżnienia za chwilę) działa inaczej. Istnieje kilka różnych podejść, ale program antywirusowy AI uczy się o konkretnych zagrożeniach w środowisku sieciowym i wykonuje działania obronne bez natychmiastowego reagowania.

AI i antywirusowe uczenie maszynowe wykorzystują wyrafinowane algorytmy matematyczne w połączeniu z danymi z innych wdrożeń, aby zrozumieć, jaka jest podstawa bezpieczeństwa dla danego systemu. Oprócz tego uczą się, jak reagować na pliki wychodzące poza okno normalnej funkcjonalności.

Uczenie maszynowe a sztuczna inteligencja

Innym ważnym rozróżnieniem w przyszłości antywirusa jest algorytm uczenia maszynowego i sztuczna inteligencja. Te dwa słowa są czasami używane zamiennie, ale nie są tym samym.

• Sztuczna inteligencja (AI): AI odnosi się do programów i maszyn wykonujących zadania o cechach ludzkiej inteligencji, w tym rozwiązywania problemów, planowania na przyszłość i uczenia się. Mówiąc ogólnie, maszyny, które mogą wykonywać ludzkie czynności w sposób, który rozważamy “inteligentny.”
• Uczenie maszynowe (ML): ML odnosi się do szerokiego spektrum obecnych zastosowań technologii AI, koncentrując się na idei, że maszyny z dostępem do danych i prawidłowym programowaniem mogą się same nauczyć. Mówiąc ogólnie, uczenie maszynowe jest środkiem do osiągnięcia sztucznej inteligencji.

Uczenie maszynowe i sztuczna inteligencja są ze sobą ściśle powiązane i można zobaczyć, w jaki sposób terminy postrzegają sporadyczne niewłaściwe użycie. Różnica znaczenia w odniesieniu do antywirusa jest ważnym rozróżnieniem. Większość (jeśli nie wszystkie) najnowszych pakietów antywirusowych implementuje pewną formę uczenia maszynowego, ale niektóre algorytmy są bardziej zaawansowane niż inne.

Uczenie maszynowe w technologiach antywirusowych nie jest Nowy. To jest staje się bardziej inteligentny i jest łatwiejszy w użyciu jako narzędzie marketingowe, ponieważ szersza publiczność jest bardziej świadoma ML i AI.

Jak firmy ochroniarskie używają AI w programie antywirusowym

Istnieje kilka rozwiązań antywirusowych, które wykorzystują zaawansowane algorytmy do ochrony systemu, ale użycie prawdziwej sztucznej inteligencji jest nadal rzadkie. Istnieje jednak kilka narzędzi antywirusowych z doskonałymi implementacjami sztucznej inteligencji i ML, które pokazują, jak ewoluuje branża bezpieczeństwa, aby chronić cię przed najnowszymi zagrożeniami.

1. Cylance Smart Antivirus

Cylance jest dobrze znaną nazwą w cyberbezpieczeństwie uczenia maszynowego i sztucznej inteligencji. CylancePROTECT klasy korporacyjnej wykorzystuje techniki sztucznej inteligencji do ochrony ogromnej liczby firm i do ich klientów zalicza się kilka organizacji z listy Fortune 100. Cylance Smart Antivirus to pierwsza wyprawa do antywirusowych produktów konsumenckich, zapewniająca ochronę AI na poziomie przedsiębiorstwa w Twoim domu.

Cylance Smart Antivirus polega całkowicie na sztucznej inteligencji i ML, aby odróżnić złośliwe oprogramowanie od legalnych danych. Rezultatem jest program antywirusowy, który nie psuje systemu przez ciągłe skanowanie i analizowanie plików. (Lub informowanie Cię o swoim stanie co 15 minut Najlepsze bezpłatne aplikacje antywirusowe bez ekranów Nag i Bloatware Najlepsze bezpłatne aplikacje antywirusowe bez ekranów Nag i Bloatware Nagradzające aplikacje antywirusowe to ogromny ból. Nie musisz się z nimi pogodzić, nawet jeśli za darmo. Oto najlepsze programy antywirusowe, które nie zawierają wyskakujących okienek ani niepotrzebnych śmieci.) Zamiast tego Cylance Smart Antivirus czeka do momentu wykonania i natychmiast zabija zagrożenie bez interwencji człowieka.

“Konsumenci zasługują na oprogramowanie zabezpieczające, które jest szybkie, łatwe w użyciu i skuteczne,” powiedział Christopher Bray, starszy wiceprezes Cylance Consumer. “Rynek antywirusów konsumenckich jest od dawna oczekiwany na przełomowe rozwiązanie oparte na solidnej technologii, która pozwala im kontrolować swoje środowisko bezpieczeństwa.”

Dzięki za wykrzyknięcie @sawaba Mogę ręczyć, że głównym powodem, dla którego uruchomiliśmy Cylance Smart Antivirus, jest to, że nasi klienci powiedzieli nam, że są sfrustrowani wszystkim na rynku.

- Hiep Dang (@Hiep_Dang) 19 czerwca 2018 r

Smart Antivirus ma jednak pewne wady. W przeciwieństwie do innych pakietów antywirusowych z aktywnym monitoringiem, Cylance Smart Antivirus umożliwia odwiedzanie potencjalnie złośliwych stron. Zakładam, że to pewność, że produkt zatrzyma złośliwe pobieranie, ale nie chroni przed atakami typu phishing lub podobnymi zagrożeniami.

Pojedyncza licencja Cylance Smart Antivirus kosztuje 29 USD rocznie, a pakiet domowy o wartości 69 USD umożliwia instalację na pięciu różnych systemach.

2. Deep Instinct D-Client

Deep Instinct wykorzystuje głębokie uczenie się (technikę uczenia maszynowego) do wykrywania “dowolny plik przed jego uzyskaniem lub uruchomieniem” w twoim systemie. Deep Instinct D-Client korzysta ze statycznej analizy plików w połączeniu z modelem prognozowania zagrożeń, który pozwala na niezależne eliminowanie złośliwego oprogramowania i innych zagrożeń systemowych.

Klient D firmy Deep Instinct używa ogromnych ilości surowych danych w celu dalszego ulepszania algorytmów wykrywania. Deep Instinct jest jedną z niewielu firm posiadających prywatną infrastrukturę do głębokiego uczenia się, której celem jest również poprawienie ich dokładności wykrywania.

3. Avast Free Antivirus

Dla większości ludzi Avast to znana nazwa w dziedzinie bezpieczeństwa. Avast Free Antivirus jest najpopularniejszym programem antywirusowym na rynku, a jego historia zabezpieczeń sięga dziesięcioleci. Program Avast Free Antivirus został “od lat korzystam ze sztucznej inteligencji i uczenia maszynowego” aby chronić użytkowników przed ewoluującymi zagrożeniami. W 2012 r. Avast Research Lab ogłosił trzy potężne narzędzia zaplecza dla swoich produktów.

• The “Wyszukiwanie podobieństwa złośliwego oprogramowania” umożliwia niemal natychmiastową kategoryzację ogromnych próbek napływającego złośliwego oprogramowania. Avast Free Antivirus szybko analizuje podobieństwa między istniejącymi plikami złośliwego oprogramowania, wykorzystując zarówno analizę statyczną, jak i dynamiczną.
• “Gen. Evo” jest podobny “ale z natury nieco subtelniejszy.” Evo-Gen to algorytm genetyczny, który działa w celu znalezienia krótkich i ogólnych opisów złośliwego oprogramowania w ogromnych zbiorach danych.
• “MDE” to baza danych, która działa na zindeksowanych danych, umożliwiając duży równoległy dostęp.

Te trzy technologie uczenia maszynowego ewoluowały wspólnie jako podstawa CyberCapture firmy Avast.

CyberCapture to podstawowa funkcja pakietu bezpieczeństwa Avast, szczególnie ukierunkowana na nieznane złośliwe oprogramowanie i zero dni. Gdy nieznany podejrzany plik dostaje się do systemu, CyberCapture aktywuje się i natychmiast izoluje system hosta. Podejrzany plik jest automatycznie przesyłany na serwer w chmurze Avast w celu analizy danych. Następnie użytkownik otrzymuje pozytywne lub negatywne powiadomienie dotyczące statusu pliku. Przez cały czas twoje dane wracają do algorytmów, aby dalej definiować i zwiększać bezpieczeństwo systemu twojego i innych.

Pobieranie: Avast Free Antivirus dla Windows | Mac | Linux
Pobieranie: Avast Mobile Security dla systemu Android

4. Windows Defender Security Center

Centrum zabezpieczeń Windows Defender dla rozwiązań korporacyjnych i biznesowych otrzyma fenomenalny wzrost, gdy Microsoft zwróci się do sztucznej inteligencji, aby zwiększyć swoje bezpieczeństwo. Ransomworm WannaCry 2017 rozerwał systemy Windows po tym, jak hakerzy wypuścili na wolność CIA - zestaw luk w zabezpieczeniach zero-day.

Microsoft tworzy 400 milionów silnych komputerowo sieci uczenia maszynowego w celu stworzenia nowej generacji narzędzi bezpieczeństwa. Nowe funkcje bezpieczeństwa wspierane przez sztuczną inteligencję zaczną się od klientów korporacyjnych, ale ostatecznie przefiltrują do systemów Windows 10 dla zwykłych klientów. Windows Defender stale ulepsza się również na inne sposoby i jest obecnie jednym z najlepszych rozwiązań bezpieczeństwa korporacyjnego i konsumenckiego. Poniższy obraz ilustruje migawkę działania mechanizmów ochrony maszynowej Windows Defender.

Chcesz być doskonałym przykładem tego, jak program antywirusowy do uczenia maszynowego zaczyna działać? Randy Treit, starszy specjalista ds. Bezpieczeństwa w Windows Defender Research, pisze przykład wykrywania ransomware Bad Rabbit. Warto przeczytać (krótko!).

Antywirus: bardziej zaawansowany niż zdałeś sobie sprawę

Czy Twój pakiet antywirusowy jest bardziej zaawansowany niż się spodziewałeś? Uczenie maszynowe i sztuczna inteligencja bez wątpienia robią większe postępy dzięki produktom bezpieczeństwa. Ale ich obecna pozycja jest bardziej popularna niż skuteczne wdrożenie.

Staraj się nie martwić zbytnio, czy Twój program antywirusowy ma sztuczną inteligencję lub wdraża techniki uczenia maszynowego. Tymczasem oto porównanie najlepszych darmowych produktów antywirusowych. 10 najlepszych darmowych programów antywirusowych 10 najlepszych darmowych programów antywirusowych Niezależnie od używanego komputera potrzebujesz ochrony antywirusowej. Oto najlepsze bezpłatne narzędzia antywirusowe, których możesz użyć. do sprawdzenia. AI czy nie, ważne jest, aby chronić swój system przez cały czas.

Aby uzyskać więcej informacji na temat sztucznej inteligencji, zapoznaj się z naszym wprowadzeniem do Google TensorFlow Czym jest Google TensorFlow? Przykłady i samouczki Open Source Czym jest Google TensorFlow? Przykłady i samouczki Open Source TensorFlow, uczenie maszynowe i sieci neuronowe. Oto krótki przegląd tego, co to jest, dlaczego jest użyteczny i jak się go nauczyć. oraz porównanie głębokiego uczenia się, uczenia maszynowego i AI Głębokiego uczenia się vs. uczenia maszynowego vs. AI: jak się one łączą? Dogłębne uczenie się a uczenie maszynowe a sztuczna inteligencja: jak się łączą? Próbujesz ustalić różnicę między sztuczną inteligencją, uczeniem maszynowym i głębokim uczeniem się? Oto, co oni wszyscy znaczą. .

Źródło obrazu: Wavebreakmedia / Depositphotos