アンチウイルス

従来型はシグネチャ方式とヒューリスティック。現代の EDR(Endpoint Detection & Response)は、挙動分析、機械学習、集中管理のレポートを備える。Windows Defender、CrowdStrike、SentinelOne など。あくまで最後の砦であり、先に固めるべき層はパッチ適用と MFA である。