מה זה AMSI?
ממשק הסריקה נגד נוזקה (AMSI) הוא ממשק Microsoft המאפשר ליישומים ושירותים להשתלב עם פתרונות אנטי וירוס לסריקת נוזקה בזמן אמת. זה מספק נראות לתוך סקריפטים והתקפות מבוססות זיכרון.
AMSI נמצא בשימוש נפוץ בסביבות Windows כדי לזהות איומים כגון נוזקה חסרות קבצים וסקריפטים זדוניים.
למה משמש AMSI?
AMSI משמש לשיפור הזיהוי של איומים מתקדמים העוקפים פתרונות אנטי וירוס מסורתיים (AV / NGAV). זה מאפשר לכלי האבטחה לבחון התנהגות בזמן ריצה ולזהות אינדיקטורים לתקיפה (IOA).
ארגונים מסתמכים על AMSI כדי לחזק את אבטחת נקודות הקצה, במיוחד בשילוב עם זיהוי ותגובה של נקודות קצה (EDR) ומרכז האבטחה Windows (WSC).
