La protezione basata sulla reputazione è un controllo di sicurezza che decide se un file, un URL o un dominio sembri affidabile confrontandolo con dati di rischio noti, punteggi di attendibilità e telemetria come la cronologia dei download, le informazioni sul firmatario e la diffusione. Invece di esaminare solo il contenuto dell'oggetto, si chiede: è già stato visto prima, è ampiamente distribuito ed è stato associato ad abusi?
Questo è importante perché molti attacchi iniziano con qualcosa che sembra ordinario, come un programma di installazione con un marchio noto o un sito web familiare. In questi casi, i controlli di reputazione possono avvisare gli utenti prima che aprano un file dannoso o visitino una pagina contraffatta. In pratica, gli aggressori cercano di aggirare questi sistemi usando domini nuovi, binari appena firmati o distribuzione a basso volume. I difensori usano i segnali di reputazione nei browser, nei filtri e-mail e negli strumenti endpoint, ma dovrebbero considerarli solo come un livello di difesa. Se un download proviene da un canale diverso da quello normale del fornitore, la sola reputazione non basta; sono ancora necessarie la verifica e il monitoraggio degli endpoint.