ESET Online súgó

Keresés Magyar
Válassza ki a témakört

Jelentés és gépi tanulási védelem

A keresőmotor a fájlok, az e-mailek és a hálózati kommunikáció ellenőrzésével nyújt védelmet a rosszindulatú rendszertámadások ellen. Ha egy kártevőként minősített objektumot észlel, megkezdődik az eltávolítása. A keresőmotor azáltal tudja hatástalanítani, hogy először letiltja, majd végrehajt valamilyen műveleteket, például megtisztítja, törli vagy karanténba helyezi.

Valós idejű védelem és gépi tanulás

A fejlett gépi tanulás fejlett védelmi rétegként most már a keresőmotor részét képezi, és javítja a észlelést. A szószedetből bővebben tájékozódhat az ilyen típusú védelemről. A következő kategóriákban állíthat be jelentési szinteket:

Kártevők

A számítógépes vírusok olyan rosszindulatú kódok, amelyek a számítógépen lévő meglévő fájlok elejéhez vagy végéhez fűzik magukat. A „vírus” kifejezést azonban gyakran rosszul használják. A „kártevő” egy pontosabb kifejezés. A kártevőészlelést a keresőmotor végzi a gépi tanulás összetevővel együtt. A szószedetből bővebben tájékozódhat az ilyen típusú alkalmazásokról.

Kéretlen alkalmazások

A kéretlen alkalmazások olyan szoftverek, amelyek szándéka nem egyértelműen rosszindulatú. Azonban további nemkívánatos szoftvereket telepíthetnek, megváltoztathatják a digitális eszköz viselkedését, olyan tevékenységeket végezhetnek, amelyeket a felhasználó nem hagyott jóvá vagy nem várt el, illetve nem egyértelmű céljaik vannak.
Ebbe a kategóriába tartoznak a hirdetést megjelenítő szoftverek, a letöltési burkolók, a különfélő böngészőeszköztárak, a megtévesztő viselkedésű szoftverek, az egybecsomagolt és nyomkövető programok.
A szószedetből bővebben tájékozódhat az ilyen típusú alkalmazásokról.

Gyanús alkalmazások

A gyanús alkalmazások olyan tömörítőprogramokkal vagy védelmi modulokkal tömörített szoftverek, amelyeket gyakran a visszafejtés megakadályozása vagy a végrehajtható fájlok tartalmának elrejtése (például a kártevők jelenlétének elrejtése) céljából használnak saját tömörítő vagy titkosító módszerek alkalmazásával.Ez a kategória magában foglal minden ismeretlen, a kártevők tömörítéséhez gyakran használt csomagolókkal vagy védelmi modulokkal tömörített alkalmazást.
Ez a kategória magában foglal minden ismeretlen, a kártevők tömörítéséhez gyakran használt csomagolókkal vagy védelmi modulokkal tömörített alkalmazást.

Veszélyes alkalmazások

Ez a besorolás olyan kereskedelmi, jogszerű szoftverekre van fenntartva, amelyeket rosszindulatú célokra is fel lehet használni. A veszélyes alkalmazás olyan jogszerű, kereskedelmi szoftver, amelyet rosszindulatú célokra is fel lehet használni.
Ebbe a kategóriába tartoznak a kódfeltörő (cracking) eszközök, a licenckulcs-generálók, a hekkerek által használt (hacking) eszközök, a távoli hozzáféréses vagy vezérléses programok, a jelszófeltörő alkalmazások és a billentyűzetfigyelők (olyan programok, amelyek rögzítik a felhasználó általi billentyűleütéseket). Ez a beállítás alapértelmezés szerint le van tiltva.
A szószedetből bővebben tájékozódhat az ilyen típusú alkalmazásokról.

Jelentés

A jelentéseket a keresőmotor és a gépi tanulás összetevő készíti. Módosíthatja a jelentési küszöbértéket, hogy jobban megfeleljen az adott környezetnek és igényeknek. Nincs egyetlen helyes konfiguráció. Ezért azt javasoljuk, hogy figyelje az adott környezeten belüli viselkedést, és döntse el, hogy egy másik jelentési beállítás megfelelőbb lenne-e.

A jelentéskészítés nem végez semmilyen műveletet az objektumokkal. Csupán információt ad át a megfelelő védelmi rétegnek, és a védelmi réteg ennek megfelelően hajtja végre a megfelelő műveletet.

Erőszakos

A jelentés a maximális érzékenységre van konfigurálva. Több észlelésről készül jelentés. Bár az agresszív beállítás tűnhet a legbiztonságosabbnak, gyakran túl érzékenynek bizonyul, és emiatt akár kontraproduktív is lehet.


note

Az agresszív beállítás tévesen rosszindulatúként azonosíthat objektumokat, és valamilyen műveletet fog végbemenni az ilyen objektumokkal (a védelmi beállításoktól függően).

Kiegyensúlyozott

Ez a beállítás a teljesítmény és az észlelési arányok pontosságának, valamint a hamisan jelentett objektumok számának egyensúlyba hozására optimalizálva.

Mérsékelt

A jelentés úgy van beállítva, hogy megfelelő szintű védelem mellett minimális legyen a tévesen beazonosított objektumok száma. A rendszer csak akkor jelenti a felismert objektumokat, ha a káros tartalom valószínűsége magas és megfelel a veszélyes alkalmazások viselkedési jellemzőinek.

Kikapcsolva

A jelentés nem aktív. A fertőzött elemeket nem találja meg, nem jelenti, és nem tisztítja meg a rendszer.


note

A kártevőjelentés nem deaktiválható, ezért a Ki lehetőség nem áll rendelkezésre a kártevők esetén.