Einfach erklärt
Die Firewall untersucht Dateien, die über unterstützte Protokolle übertragen werden, und blockiert bekannte oder verdächtige Malware.
Technisch betrachtet
Engines kombinieren Signaturen, Heuristik, Reputation, Machine Learning oder Cloud-Abfragen. Unterstützte Protokolle, Dateigrößen, Archive und Verhalten bei TLS-Verkehr unterscheiden sich.
Worauf Sie beim Vergleich achten sollten
„Antivirus“ kann von einfacher Signaturprüfung bis zu mehrstufiger Cloud-/ML-Analyse reichen. Sandbox ist meist eine separate zusätzliche Stufe.
Diese Fragen sollten Sie vor dem Kauf stellen
- Welche Dateiübertragungen müssen geprüft werden?
- Ist TLS-Inspection vorgesehen?
- Dürfen Hashes oder Dateien an Cloud-Dienste übertragen werden?