Mi is az a YARA?

A YARA szabályok rosszindulatú programok azonosításra szolgáló minták, amelyek teljes mértékben testreszabhatóak a célzott támadások és egy szervezet környezetére jellemző biztonsági fenyegetések azonosítására. A YARA-szabályok használata jelentősen felgyorsítja a védelmi válaszlépések kidolgozását és hatékonyan (akár vaklárma nélkül) képes az információbiztonságot megfelelő szinten tartani.

További információ (angolul): https://virustotal.github.io/yara/