Un avviso antivirus è un avviso generato quando il software di sicurezza degli endpoint rileva comportamenti, file o schemi che sembrano sospetti o dannosi. Può essere attivato da firme di malware note, analisi euristica, sandboxing o controlli di reputazione. Gli avvisi possono variare da segnalazioni a bassa confidenza a rilevamenti ad alta gravità che mettono in quarantena un file o bloccano un processo.
Nella sicurezza informatica, gli avvisi antivirus sono importanti perché spesso rappresentano il primo segnale visibile di una compromissione su una workstation o su un server. Gli aggressori possono tentare di disattivare gli strumenti di sicurezza, ma i difensori possono comunque vedere avvisi relativi a payload rilasciati, esecuzione non autorizzata di script, comportamento ransomware o strumenti per il furto di credenziali. Un avviso non è sempre la prova di un incidente, quindi i team devono valutarlo rapidamente, controllare i log e confermare se l'attività è software legittimo o un'intrusione attiva. Ignorare gli avvisi crea un vuoto di rilevamento, dando agli aggressori più tempo per persistere, muoversi lateralmente o distribuire payload aggiuntivi.