Gli NGAV utilizzano analisi predittive supportate da IA e ML avanzate per rilevare e prevenire malware e attacchi senza file. Gli NGAV raccolgono e analizzano i dati completi degli endpoint per determinare le cause principali e identificare i comportamenti dannosi da fonti note e sconosciute. Inoltre, utilizzano tecnologie innovative per salvaguardare le organizzazioni da tattiche, tecniche e procedure in rapida evoluzione, in sigla TTP, che gli attori delle minacce utilizzano per danneggiare l’organizzazione.

Le funzioni principali degli NGAV sono le seguenti:

• Prevenzione di attacchi malware noti e sconosciuti utilizzando una protezione malware senza firma e algoritmi di apprendimento automatico.
• Rilevamento e prevenzione di attacchi privi di malware utilizzando gli IOA (Indicators of Attacks) a livello di endpoint in modo furtivo.
• Capacità di bloccare gli exploit, poiché non è sempre garantito che il malware venga consegnato tramite file. Gli attacchi che utilizzano tecniche in-memory, macro e senza file possono essere bloccati efficacemente.
• Integrazione con la rete di intelligence sulle minacce per consentire una valutazione immediata della minaccia, come l’origine, l’impatto e il livello di gravità, e condividere le migliori indicazioni per la correzione.
• La caratteristica cloud-native degli NGAV è una funzione fondamentale, in quanto possono essere pienamente operativi in pochi secondi senza riavvio, aggiornamenti delle firme, acquisto di infrastrutture o requisiti di configurazione.