I controlli anti-tamper sono misure di protezione integrate nel software di sicurezza per impedire modifiche non autorizzate, la rimozione, la disabilitazione o l'hooking del prodotto stesso. Aiutano a garantire che un agente endpoint, un motore di policy o un componente EDR continui a funzionare e a far rispettare le proprie regole anche quando un attaccante ha accesso locale.
Nel campo della sicurezza informatica, l'anti-tamper è importante perché gli strumenti di sicurezza sono obiettivi di alto valore. Se un attaccante riesce ad aggirare queste difese, può essere in grado di bloccare gli avvisi, indebolire l'applicazione del principio del privilegio minimo o nascondere altre attività dannose. Gli attaccanti cercano spesso di manomettere servizi, driver, impostazioni del registro o meccanismi di aggiornamento; i difensori rispondono con controlli di firma del codice, processi protetti, routine di autodifesa e monitoraggio dell'integrità. Un bypass non riguarda solo una singola funzione - può compromettere la fiducia nell'intero strato di controllo.