A tecnologia que usa inteligência artificial, aprendizado de máquina e análises comportamentais para proteger endpoints de malwares e outros tipos de ameaças cibernéticas é denominada
- A)WebProxy.
WebProxy atua como intermediário no acesso à web e pode filtrar conteúdo, mas não é a tecnologia descrita na proteção comportamental de endpoints.
- B)Firewall.
Firewall controla tráfego com base em regras de rede, porém não é a solução focada em análise inteligente de endpoints contra malwares.
- C)NGAV.
NGAV é o antivírus de nova geração, que usa IA, aprendizado de máquina e análise comportamental para proteger endpoints.
- D)IDS.
IDS detecta atividades suspeitas e gera alertas, mas sua função principal é monitoramento de rede ou host, não essa proteção avançada de endpoint.
- E)IPS.
IPS pode detectar e bloquear ataques em tráfego de rede, mas não corresponde à tecnologia de endpoint baseada em IA e comportamento.
Gabarito: C
A questão descreve uma solução de proteção para endpoints que vai além do antivírus tradicional. Quando a ferramenta usa inteligência artificial, aprendizado de máquina e análise comportamental para identificar padrões suspeitos, ela consegue detectar ameaças novas, variações de malware e até comportamentos anormais que escapariam de assinaturas conhecidas. É justamente essa a ideia por trás do NGAV, o antivírus de nova geração. O ponto central é este: o antivírus antigo costuma depender muito de assinatura, isto é, de uma lista de malwares já conhecidos. Já o NGAV trabalha com camadas mais inteligentes, como heurística avançada, análise de comportamento e modelos de IA, o que melhora bastante a detecção em endpoints, como notebooks, desktops e servidores. Na prática, isso faz sentido porque muitas ameaças modernas mudam rapidamente para fugir de filtros tradicionais. Então, em vez de só perguntar se o arquivo já foi visto antes, o sistema observa o que ele faz, como ele se comporta e se há sinais típicos de ataque. É o tipo de proteção que tenta pegar o problema antes que ele faça estrago. Por isso o gabarito é a letra C. NGAV significa Next Generation AntiVirus, e é exatamente a tecnologia associada ao uso de IA, machine learning e comportamento para proteger endpoints contra malwares e outras ameaças cibernéticas.