La continuità degli aggiornamenti è la capacità di uno strumento di sicurezza di continuare a ricevere e applicare aggiornamenti senza interruzioni. Per i prodotti antivirus e di protezione degli endpoint, questo include gli aggiornamenti di intelligence di sicurezza, del motore e della piattaforma che mantengono attuali i rilevamenti. Uno strumento può apparire ancora integro nella console o sul desktop mentre, sotto la superficie, la continuità degli aggiornamenti è compromessa.
Questo aspetto è importante perché molte difese dipendono dalla tempestività. Se gli aggiornamenti si interrompono, le firme diventano obsolete, nuove famiglie di malware possono passare inosservate e le lacune nella risposta crescono nel tempo. Negli attacchi, gli avversari possono prendere di mira il percorso di aggiornamento invece di disabilitare direttamente il prodotto, perché interrompere gli aggiornamenti è meno visibile e può essere più difficile da individuare. In difesa, monitorare lo stato degli aggiornamenti, i recuperi falliti e le definizioni non aggiornate è un modo pratico per rilevare che un controllo sta perdendo efficacia prima che l'endpoint sia completamente esposto.