El software antivirus instalado para escanear y monitorear las actividades de malware en un servidor o estación de trabajo se identificaría como un sistema de detección / prevención de intrusiones basado en __________. ¿Se deben evitar los errores de implementación inalámbrica, excepto ________________?

Existen numerosos programas de software antivirus disponibles, pero todos se dividen en tres categorías principales: detección basada en firmas, detección basada en heurística y emulación de archivos.
El tipo más común es la detección basada en firmas. Identifica malware y virus comparándolo con un léxico establecido de rasgos de virus. Se buscará el conjunto ya que los virus pueden incrustarse en archivos existentes, los blighters.
La detección basada en heurística se puede utilizar para identificar virus desconocidos mientras investiga el código genético profundo de un virus y lo compara con una base de datos establecida de virus conocidos.
La emulación de archivos implica ejecutar un programa en un entorno virtual protector y observar las acciones que realiza el programa. Si las acciones no son las deseadas, el software determinará el programa como malicioso y realizará la desinfección correspondiente.
Lo más probable es que esté buscando un sistema de prevención de intrusiones de host. HIPS son programas antivirus o de malware que protegerán las estaciones de trabajo individuales.
Hay otros tipos, como los sistemas de prevención de intrusiones en la red, pero si busca un servidor o estación de trabajo independiente, quédese con HIPS, ya que NIPS no ofrece protección local, como cuando alguien golpea un pendrive infectado en su estación de trabajo.
Con respecto a los errores de implementación inalámbrica, el más común es no usar una contraseña base64, seguido de cerca por no planificar aplicaciones futuras, no tener suficiente capacidad (lo que afectará el rendimiento) y mucha gente no implementa ningún tipo de software analítico. . Es mejor trabajar con un socio de implementación experimentado.

"Basado en host". Un sistema de prevención de intrusiones de host o HIPS es un programa de seguridad que protegerá las computadoras individuales (también conocidas como "hosts") contra virus y otro malware de Internet.

Otros tipos incluirían los sistemas de prevención de intrusiones de red que pueden proteger contra un ataque de red, pero no otros ataques que incluirían, por ejemplo, un programa infectado en una unidad USB / pen drive portátil y sistemas de detección de intrusiones de host que detectarán pero no pueden detener un ataque. .

Sea cual sea el antivirus que elija, le recomiendo que obtenga más información sobre McAfee. Es uno de los más avanzados en su campo. Si está interesado en obtener más información al respecto, puede consultar un artículo sobre si McAfee es un buen antivirus o no. Puedes leer más sobre esto aquí. Espero que te guste y te ayude a resolver el problema.