什麼是下一代防毒軟體 (NGAV)

傳統的簽章型防毒軟體對於進階威脅（例如：基於腳本、多向量和無檔案的攻擊，以及進階的勒索軟體）無法奏效。這會導致公司的安全勢態出現重大缺口。更重要的是，虛擬端點通常缺乏更廣泛的情境智慧，無法確保有效的企業安全架構。

如果沒有全面、一致且協調的預防措施，公司就無法成功偵測並及時回應潛在的攻擊，以避免重大的損害。因此，依賴傳統的防毒軟體並不足以保護公司免於未知的惡意軟體和威脅。公司必須做得更多。

NGAV 的價值與優點

使用機器學習和行為防護的進階端點安全解決方案，可為企業提供遠比傳統防毒解決方案更精密的防護。NGAV 解決方案可以主動偵測和識別威脅，包括從未見過的惡意軟體和勒索軟體。他們還可以使用預測分析和行為防護來阻止 PowerShell 濫用等無檔案威脅。機器學習模型會檢查檔案的數千個屬性，以辨識已知和未知的威脅。

這些功能可讓企業主動預防端點攻擊和惡意軟體，而不是在事後才處理與安全相關的事件。

為何企業需要保護敏感性資料

雖然 NGAV 是傳統防毒軟體的一大進步，但端點安全市場已取得顯著進展，現在可提供將 NGAV 與偵測和回應功能捆綁在一起的解決方案。領先的端點防護功能通常包含在歸類為端點偵測與回應 (EDR) 或更全面的延伸偵測與回應 (XDR) 類別的解決方案中，延伸偵測與回應 (XDR) 類別將來自不同來源的資料拼接在一起，以提高偵測的真實性和調查的便利性。

現實的情況是，企業無法在維持業務不斷地進行的同時，100% 阻擋攻擊，因此企業需要能夠偵測、調查並回應威脅，作為端點防護之後重要的第二層防禦。企業要獲得最佳的端點安全性，就必須全面保護網路。他們應該尋求部署超出一般 NGAV 所包含的能力，例如：

• 在攻擊生命週期的所有階段識別並阻擋端點攻擊。
• 獲得整個組織的整體可視性，包括端點、網路、雲端和雲端資產。
• 協調偵測與預防功能，為整個網路提供一致的安全性。
• 保護所有端點，不論其操作系統為何，也不論端點是在現場或遠端、在線或離線、是否連線至公司網路。
• 保護虛擬和雲端環境。
• 採取主動的安全防護方式，結合多種預防方法，即時自動識別並阻止潛在的安全攻擊、惡意程式的執行以及合法應用程式的攻擊。這包括限制可執行檔案可在端點上執行的位置，以及在需要時自訂設定。
• 提供更精確的安全判斷 (例如：惡意或良性)，並將錯誤警示的數量降至最低。
• 利用雲端安全性簡化部署和管理。

所有這些都能讓公司大幅縮短發現、追蹤、調查和應對潛在安全攻擊的時間。雖然 EDR 解決方案可協助組織阻止端點威脅，但網路安全團隊的思維必須超越端點，全面保護整個組織。這就是為什麼組織應該考慮市場領先的 XDR 解決方案，而不是 NGAV 和 EDR 解決方案，來保護他們的端點和資料。

如需 XDR 的詳細資訊，請造訪 Cortex XDR 產品頁面。

更多下一代防毒與 XDR 資源

• 白皮書：下一代防毒軟體的下一步
• 電子書：XDR: 延伸偵測與回應
• 白皮書：Essentials for Effortless Endpoint Protection, Detection and Response (簡易端點防護、偵測與回應要點)
• 網頁：歡迎來到 EDR 的未來