// JavaScript Document

Signature based detection

Signature based detection is een manier om kwaadaardige software of aanvallen op te sporen door te zoeken naar bekende kenmerken, ook wel ‘signatures’ genoemd. Zo’n signature is een soort digitale vingerafdruk van een virus, worm of andere dreiging. Zodra een beveiligingssysteem zo’n bekende vingerafdruk tegenkomt, wordt de dreiging herkend en geblokkeerd. Deze methode werkt snel en betrouwbaar tegen bekende aanvallen, omdat het systeem precies weet waar het op moet letten. Het nadeel is dat nieuwe of aangepaste dreigingen niet worden herkend als er nog geen signature voor bestaat. Daarom wordt signature based detection vaak gecombineerd met andere technieken voor betere bescherming.