Como Funcionan los Sistemas de seguridad
Como Funcionan los Sistemas de seguridad
Análisis
El antivirus compara los archivos y las líneas de código de nuestra computadora con la base de datos de malware, virus y demás amenazas de ciberseguridad para actuar de manera inmediata si es que encuentra alguna.
Monitoreo
Mientras el sistema está en uso, el antivirus comienza el monitoreo de los archivos y programas en uso para garantizar que no existan amenazas que hayan podido filtrarse u ocultarse a través de otros medios. Esta protección sucede en tiempo real mientras el usuario está realizando tareas.
Inspección
Después de los dos primeros filtros, el antivirus continúa con una inspección periódica de todos los archivos y componentes del sistema en búsqueda de residuos o nuevas fuentes de malware que puedan haberse quedado ocultas o que hayan ingresado por medios más discretos.
basicamente el algoritmo de un antivirus es encarga de comparar a partir de una base de datos ya preestablecidos a si que para evitar filtraciones de seguridad o informacion lo que debe mantenerse en mejor funcionamiento es lambase a comparar
Una vez que el antivirus haya realizado alguna de estas tres tareas, en caso de que encuentre una amenaza, procede a realizar acciones activas en contra de los archivos o el código malicioso. Esto lo hace también a través de formas muy concretas de actuar, que son las siguientes:
Reparación
El antivirus intenta reparar el archivo dañado quitando el pedazo de código que lo está infectando. Con esto, se entiende que el sistema fue comprometido con un virus que se replica y/o se mueve a través de nuestra propia información. En estos casos, el software de protección ataca solamente al virus.
Cuarentena
En casi de que la amenaza esté directamente identificada en un archivo concreto, el antivirus aislará a este mismo y hará inaccesible cualquier recurso del sistema para este. Sucede en casos en el que el virus no está plenamente identificado, por lo que aislarlo es una buena forma de impedir que afecte al usuario antes de poder eliminarlo o repararlo.
Eliminación
Si un virus afectó de manera eficiente algún archivo, el antivirus procederá a la eliminación de estos mismos. Si esto sucede, se nos preguntará si podemos hacerlo a través de un aviso. Esta medida es la más agresiva, pues implica sacrificar recursos propios para deshacerse de una amenaza.
Análisis
Existen virus que se infiltran de manera silenciosa y en estos casos, si es que es un virus inteligente y bien desarrollado, el antivirus lo dejará pasar para que comience a actuar. Después analizará su conducta, agregando esto a la base de datos general del software, y después atacándolo para que no infecte ni afecte al usuario o su información.
Comentarios
Publicar un comentario