Принцип работы облачной защиты в современных антивирусах: 1
- На домашний ПК из интернета попадает подозрительный файл, ещё пока не известный установленной на компьютере антивирусной программе. 1 Антивирус снимает с этого файла цифровой отпечаток и создаёт его уникальную контрольную сумму. 1 Затем посредством интернета эта контрольная сумма передаётся антивирусной программой в облако безопасности разработчика. 1
- Сервера сравнивают контрольную сумму с базой уже имеющихся в облаке файлов. 1 Если контрольная сумма совпадает — сервер передаёт данные обратно на ПК пользователя, где установленная антивирусная программа начинает его обезвреживать. 1
- В случае, если контрольная сумма в базе облака не найдена, аналитическое программное обеспечение, установленное на сервере, начинает детальное изучение переданного файла. 1 Если оказывается, что файл может представлять потенциальную угрозу, то его контрольная сумма в качестве новой сигнатуры заносится в базу данных облака безопасности. 1
- В завершении процесса облако рассылает новую сигнатуру на все подключённые компьютеры. 1
Облачный антивирус способен передавать данные об этих угрозах на устройство в режиме реального времени, так что не придётся полагаться на ручные или запланированные автоматические обновления для поддержания защиты в актуальном состоянии. 3