Как работает поведенческий анализатор в защите браузера от вредоносных сайтов?

Поведенческий анализатор в защите браузера от вредоносных сайтов работает путём отслеживания действий, которые происходят при просмотре страницы. habr.com Он анализирует работу браузера, плагинов и операционной системы в целом. habr.com

Процесс происходит так: антивирусный робот заходит на проверяемую страницу и загружает все данные, которые при её просмотре попадают в браузеры обычных пользователей. habr.com Затем загруженные данные анализируются. habr.com

Результаты наблюдения сравниваются с паттернами вредоносного поведения. habr.com Основное преимущество такого подхода — способность выявлять вредоносный код, сигнатуры которого ещё не успели попасть в антивирусные базы. habr.com

Некоторые возможности поведенческого анализатора:

• Обнаружение аномалий. layerxsecurity.com Устанавливаются базовые показатели нормального поведения пользователя, и о существенных отклонениях оповещается. layerxsecurity.com
• Автоматизированное реагирование. layerxsecurity.com На основе результатов анализа принимаются немедленные меры по блокированию угроз. layerxsecurity.com

Поведенческий анализ позволяет обнаруживать необычные закономерности в использовании браузера, которые могут указывать на взлом аккаунта или внутренние угрозы. layerxsecurity.com