L'Autodifesa è una funzione anti-manomissione nel software di sicurezza che impedisce modifiche non autorizzate a file, servizi, driver, impostazioni del registro e interfacce di controllo protetti. Il suo scopo è impedire agli utenti locali, al malware o persino ad altri strumenti amministrativi di disabilitare o riscrivere le difese del prodotto.
Questo è importante perché il software di protezione degli endpoint si colloca vicino al sistema operativo e spesso viene eseguito con privilegi elevati. Se un attaccante riesce ad aggirare l'Autodifesa, può essere in grado di disattivare la scansione, indebolire l'applicazione delle नीति?