Bitdefender

ต่างที่สิ่งที่ใช้ตัดสินว่าอันตรายหรือไม่:

• Watch What It Does: การตรวจจับแบบเดิมเทียบไฟล์กับฐานข้อมูลของสิ่งที่รู้จักแล้ว จึงตรวจไม่พบมัลแวร์ที่เพิ่งถูกสร้างขึ้น ส่วนการวิเคราะห์พฤติกรรมจะเฝ้าดูว่าโปรแกรมทำอะไรขณะทำงาน เช่นพยายามเข้ารหัสไฟล์จำนวนมากหรือแก้ไขค่าสำคัญของระบบ แล้วหยุดทันทีเมื่อพบพฤติกรรมที่ผิดปกติ
• Layered Defense: การใช้หลายวิธีร่วมกันจึงจำเป็น เพราะแต่ละวิธีมีจุดแข็งและจุดอ่อนต่างกัน และไม่มีวิธีใดที่ตรวจจับได้ทุกกรณี

ช่วยได้มากแต่ต้องใช้ร่วมกับมาตรการอื่น:

• Detection and Rollback: ระบบสามารถหยุดกระบวนการที่กำลังเข้ารหัสไฟล์และคืนค่าไฟล์ที่ถูกเข้ารหัสไปแล้วในบางกรณี ซึ่งช่วยลดความเสียหายได้อย่างมาก
• Backup Still Essential: อย่างไรก็ตามการสำรองข้อมูลที่แยกออกจากเครือข่ายยังคงเป็นแนวป้องกันสุดท้ายที่ขาดไม่ได้ เพราะไม่มีระบบป้องกันใดที่รับประกันได้ร้อยเปอร์เซ็นต์

ควรดูมากกว่าอัตราการตรวจจับ:

• Beyond Detection Rate: ควรพิจารณาผลกระทบต่อความเร็วของเครื่อง อัตราการแจ้งเตือนผิดพลาดที่ทำให้โปรแกรมของธุรกิจทำงานไม่ได้ ความง่ายในการบริหารจัดการเมื่อมีเครื่องจำนวนมาก และการสนับสนุนในประเทศ เพราะระบบที่ดีแต่ดูแลยากมักจบลงด้วยการถูกปิดใช้งานโดยผู้ใช้