Как работает облачная защита Kaspersky Security Network?

Облачная защита Kaspersky Security Network работает следующим образом: www.kaspersky.co.uk

1. С компьютера пользователя в облако KSN отправляется информация о подозрительной активности. www.kaspersky.co.uk Собираются данные о файлах: пытается ли файл выполнить подозрительную задачу, какой у него источник, какое приложение его запустило и т. д.. www.kaspersky.co.uk
2. В облаке антивирус может спросить ПК других пользователей KSN, не сталкивались ли они с подобными объектами в последнее время и каковы были последствия. www.kaspersky.ru Также он может отправить аналогичный запрос экспертам по безопасности, работающим в режиме 24/7 в разных странах. www.kaspersky.ru
3. На основе этих данных и эвристики KSN делает предварительный вывод о подозрительном файле. www.kaspersky.co.uk Если поведение файла выглядит вредоносным, KSN мгновенно добавляет его в базу системы экстренного обнаружения (UDS), которая доступна всем пользователям. www.kaspersky.co.uk В противном случае файл добавляется в разрешённый список. www.kaspersky.co.uk
4. Если другой пользователь запускает опасный файл, антивирус Kaspersky проверит его с помощью облачной базы UDS и мгновенно заблокирует. www.kaspersky.co.uk

Эта технология сокращает время реакции на угрозу (то есть время, которое пройдёт с момента атаки до блокировки угрозы) в десятки раз, то есть буквально до нескольких минут. www.kaspersky.ru