Una scansione rapida è un controllo antivirus o endpoint veloce che cerca segnali di malware nella memoria, nei processi attivi e in alcune posizioni ad alto valore come le cartelle di avvio, i percorsi di sistema comuni e i punti di infezione noti. È progettata per terminare rapidamente, così i difensori possono usarla spesso senza interrompere in modo significativo utenti o dispositivi.
Nella sicurezza informatica, le scansioni rapide sono importanti perché offrono un controllo rapido dello stato di salute e possono individuare minacce attive prima che si diffondano. Sono utili per il monitoraggio di routine, il triage degli incidenti e la verifica che la protezione funzioni ancora. Tuttavia, non ispezionano ogni file, quindi payload dormienti, malware profondamente nascosti e alcune tecniche di persistenza possono sfuggire al rilevamento. Per questo motivo, i difensori affiancano alle scansioni rapide scansioni complete, scansioni offline e telemetria EDR. Se le scansioni rapide falliscono, come in una regressione legata a un aggiornamento, i team perdono uno dei modi più semplici per confermare la sicurezza degli endpoint.