Importancia De La Heurística

Con este artículo cerramos nuestra serie sobre "Protección antivirus en ambientes corporativos" analizando la defensa activa más completa. Continúe leyendo el artículo para obtener mayor información...

Hoy en día, los antivirus se basan en tres técnicas de detección: reactiva, de comportamiento y heurística.




La reactiva es la forma tradicional de reconocimiento que utilizan los antivirus, basada en firmas de virus y comparación, y debe ser actualizada constantemente para reconocer las nuevas amenazas que aparecen a diario. ç




Por su parte, la detección basada en comportamiento analiza el funcionamiento de un programa en el entorno normal del usuario y según las acciones que trata de realizar, lo considera malicioso o no. La misma no puede ser utilizada en todos los niveles que mencionábamos en nuestros artículos anteriores (por ejemplo, en un servidor de correo electrónico), aunque puede llegar a ser fiable en la detección de ciertos tipos de malware a nivel de estaciones de trabajo y servidores de archivos.




La Heurística es otra técnica de detección de virus, cuyo objetivo principal es reconocer virus nuevos y desconocidos. Como dice Andrew J. Lee, CTO de Eset Software, en su artículo "Detectives Digitales", "la Heurística es un termino muy amplio y no existe una definición acordada entre los fabricantes antivirus, pero básicamente describe un rango de técnicas predictivas o proactivas para detectar nuevo software malicioso sin la necesidad de liberar una actualización".




Cada fabricante antivirus aplica distintas técnicas en la implementación heurística de sus productos, que permiten detectar mayor o menor cantidad de virus desconocidos, pero no todas han alcanzado aún un alto nivel de eficiencia.




Dada la gran rapidez con la que los nuevos gusanos de Internet se reproducen, alcanzando niveles epidémicos en cuestión de horas, contar con una protección heurística eficiente a nivel corporativo es esencial.




Lo anterior se justifica en que, para detectar los nuevos virus, los productos antivirus deben actualizar sus firmas, lo cual lleva varias horas en la mayoría de los casos, y brinda una ventana de tiempo muy amplia para que los gusanos basados en correo electrónico puedan propagarse libremente.




Es en estos casos donde la Heurística entra en acción y se vuelve un factor de defensa muy importante. Una buena heurística debe ser capaz de detectar los nuevos virus desconocidos antes de que ingresen a la red corporativa, trabajando en los servidores de correo electrónico de la empresa, y así evitando que un gusano llegue hasta las casillas de correo de los empleados de la compañía. Para ello, debe combinar distintas técnicas como firmas genéricas, análisis de código, y emulación, entre otras.




Lo bueno de la heurística es que si está bien desarrollada puede implementarse en servidores de correo electrónico, en el perímetro, en estaciones de trabajo, y en servidores de archivo, o sea, en cualquier lugar donde podemos encontrar un antivirus trabajando. De esta manera, tenemos múltiples capas de nuestra red corporativa protegida contra virus desconocidos.




Ahora bien, aunque, como dijimos antes, la gran mayoría de las soluciones antivirus cuentan con una heurística integrada, no todas funcionan igual ni tienen la misma capacidad de detección de virus desconocidos. Organismos independientes como AV-Comparatives.org o Hispasec se especializan en mostrar qué antivirus son capaces de detectar heurísticamente las amenazas con mayor índice de propagación.




Las pruebas de Hispasec, específicamente, se basan en virus encontrados en el mundo real, es decir, en aquellos que han sido encontrados activos y pueden llegar a afectar a su red corporativa si no está bien protegida. En estas evaluaciones periódicas podemos ver qué existen productos antivirus con una heurística que trabaja en forma eficiente en el mundo real y otras que no. Desde que Hispasec comenzó con sus informes sobre este tema, NOD32 ha detectado más del 80 % de los nuevos gusanos de Internet solamente con su heurística, sin necesidad de actualizar su firma de virus, siendo el antivirus con la protección heurística con mayor nivel de detección en estas pruebas.




Una buena protección heurística permite a las empresas contar con una capa de protección adicional a las que nombramos en las cuatro entregas anteriores, dado que se complementa con ellas, y le ofrece una mayor seguridad contra los nuevos virus, evitando que ingresen en su red en la mayoría de los casos, pese a que su antivirus todavía no haya actualizado su firma de virus. Una verdadera protección activa contra las amenazas del mundo real, que no dan segundas oportunidades.

Haga click aquí para leer mas artículos de DesarrolloWeb.com

Artículos Regionales
- Importancia De La Heurística Alabama
- Importancia De La Heurística Alaska
- Importancia De La Heurística Arizona
- Importancia De La Heurística Arkansas
- Importancia De La Heurística California
- Importancia De La Heurística Colorado
- Importancia De La Heurística Connecticut
- Importancia De La Heurística DC
- Importancia De La Heurística Delaware
- Importancia De La Heurística Florida
- Importancia De La Heurística Georgia
- Importancia De La Heurística Hawaii
- Importancia De La Heurística Idaho
- Importancia De La Heurística Illinois
- Importancia De La Heurística Indiana
- Importancia De La Heurística Iowa
- Importancia De La Heurística Kansas
- Importancia De La Heurística Kentucky
- Importancia De La Heurística Louisiana
- Importancia De La Heurística Maine
- Importancia De La Heurística Maryland
- Importancia De La Heurística Massachusetts
- Importancia De La Heurística Michigan
- Importancia De La Heurística Minnesota
- Importancia De La Heurística Mississippi
- Importancia De La Heurística Missouri
- Importancia De La Heurística Montana
- Importancia De La Heurística Nebraska
- Importancia De La Heurística Nevada
- Importancia De La Heurística New Hampshire
- Importancia De La Heurística New Jersey
- Importancia De La Heurística New Mexico
- Importancia De La Heurística New York
- Importancia De La Heurística North Carolina
- Importancia De La Heurística North Dakota
- Importancia De La Heurística Ohio
- Importancia De La Heurística Oklahoma
- Importancia De La Heurística Oregon
- Importancia De La Heurística Pennsylvania
- Importancia De La Heurística Rhode Island
- Importancia De La Heurística South Carolina
- Importancia De La Heurística South Dakota
- Importancia De La Heurística Tennessee
- Importancia De La Heurística Texas
- Importancia De La Heurística Utah
- Importancia De La Heurística Vermont
- Importancia De La Heurística Virginia
- Importancia De La Heurística Washington
- Importancia De La Heurística West Virginia
- Importancia De La Heurística Wisconsin
- Importancia De La Heurística Wyoming
Artículos Similares
- La Tecnología Actual II
Continuando con la tecnología actual, les traemos los último en avances tecnológícos, los cuales vienen de la mano de la era digital: el comercio electrónico, el uso de cajeros automáticos, etc...
- Dominación de la Voz
- Más Sobre Windows 7
- Guía CPUs
- El Consumo Del Internet
- Optimice la Compra de su PC
- Sistemas de Refrigeración de los Ordenadores
- Prevenir la Pérdida de Información I
- Seguridad de Red
- Sistemas De KSU-Menos