Le moteur avancé de scan de menaces utilise une combinaison de scan de fichier de
signatures et de scan heuristique pour détecter les exploitations de failles dans
les documents et d'autres menaces utilisées dans les attaques ciblées.
Les fonctions principales sont les suivantes :
-
Détection des attaques « zero day »
-
Détection du code d'exploitation de failles intégré
-
Détection des règles pour les failles connues
-
Analyseur améliorés pour la détection des déformations de fichiers
 |
Important
Étant donné que le moteur avancé de scan de menaces identifie les menaces avancées
connues et inconnues, son activation peut augmenter la possibilité de marquage de
fichiers légitimes comme étant malveillants.
|