ESET Online Yardım

Arama Türkçe
Konu seçin

Raporlama ve Makine Öğrenimi Koruması

Dosyaları, e-postaları ve ağ iletişimini tarayarak kötü amaçlı sistem saldırılarına karşı tespit altyapısı korumaları. Zararlı yazılım olarak sınıflandırılan bir nesne tespit edilirse, düzeltme başlatılır. Tespit altyapısı, önce bloke ederek ve daha sonra temizleme, silme veya karantinaya taşıma gibi eylemlerde bulundurarak onu ortadan kaldırabilir.

Gerçek zamanlı ve makine öğrenimi koruması

Gelişmiş makine öğrenimi artık gelişmiş bir koruma katmanı olarak tespit altyapısının tespiti geliştiren bir parçasıdır. Bu koruma türüyle ilgili daha fazla bilgi için sözlükten faydalanabilirsiniz. Raporlama düzeylerini aşağıdaki kategorilerde yapılandırabilirsiniz:

Zararlı yazılım

Bilgisayar virüsü bilgisayarınızda bulunan dosyaların önüne veya arkasına eklenen kötü amaçlı bir kod parçasıdır. Ancak, "virüs" terimi çoğu zaman yanlış kullanılır. "Zararlı yazılım" (kötü amaçlı yazılım) daha doğru bir terimdir. Zararlı yazılım algılaması, makine öğrenimi bileşeniyle birlikte algılama altyapısı modülü tarafından gerçekleştirilir. Bu uygulama türleriyle ilgili daha fazla bilgi sözlükten edinilebilir.

İstenmeyen türden olabilecek uygulamalar (PUA'lar)

İstenmeyen türden olabilecek uygulama, kesin surette kötü amaçlı olmayan bir yazılımdır. Ancak bu yazılımlar istenmeyen başka yazılımları yükleyebilir, dijital aygıtın davranışını değiştirebilir, kullanıcı tarafından onaylanmayan veya beklenmeyen faaliyetleri gerçekleştirebilir ya da net olmayan başka hedeflere sahip olabilir.
Bu kategori şunları içerir: reklam ekranı yazılımı, indirme sarmalayıcıları, çeşitli tarayıcı araç çubukları, yanlış yönlendiren davranışa sahip yazılımlar, bundleware, trackware.
Bu uygulama türleriyle ilgili daha fazla bilgi sözlükten edinilebilir.

Tehlikeli olabilecek uygulamalar

Paketleyici veya koruyucularla sıkıştırılan ve genellikle, özel sıkıştırma ve/veya şifreleme yöntemlerinden yararlanarak yürütülebilir dosyaların ters mühendisliğini engellemek veya dosya içeriğini gizlemek için (örneğin kötü amaçlı yazılımın varlığını saklamak için) kullanılan bir yazılımdır.
Bu kategoriye şunlar dahildir: çoğunlukla zararlı yazılımı sıkıştırmak için kullanılan paketleyici veya koruyucu ile sıkıştırılan tüm bilinmeyen uygulamalar.

Tehlikeli olabilecek uygulamalar

Bu sınıflandırmaya kötü amaçlara yönelik olarak suistimal edilebilen ticari, yasal yazılımlar girer. Tehlikeli uygulamalar kötü amaçlı olarak yanlış bir şekilde kullanılabilme olasılığına sahip yasal ticari yazılım anlamına gelir.
Bu kategoriye şunlar dahildir: sızma araçları, lisans anahtarı oluşturucular, bilgisayar korsanlığı araçları, uzaktan erişim veya denetim araçları, şifre kırma uygulamaları ve tuş kaydediciler (kullanıcı tarafından gerçekleştirilen her bir tuş vuruşunu kaydeden programlar). Bu seçenek varsayılan olarak devre dışıdır.
Bu uygulama türleriyle ilgili daha fazla bilgi sözlükten edinilebilir.

Bildirme

Raporlama, algılama altyapısı ve makine öğrenimi bileşeni tarafından gerçekleştirilir. Raporlama eşiğini ortamınıza ve gereksinimlerinize daha iyi uyacak şekilde ayarlayabilirsiniz. Tek bir doğru yapılandırma yoktur. Bu nedenle, ortamınızdaki davranışı izlemenizi ve farklı bir Raporlama ayarının daha uygun olup olmadığına karar vermenizi öneririz.

Raporlama nesnelerle gerçekleşmez. Bilgileri ilgili koruma katmanına aktarır. Koruma katmanı da buna uygun şekilde işlem yapar.

Agresif

Maksimum duyarlılığa göre yapılandırılan raporlama. Daha fazla algılama bildirilir. Agresif ayar en güvenli seçenek gibi görünse de çoğu zaman fazla hassas olabildiğinden verimlilik üzerinde olumsuz etki yaratabilir.


note

Agresif ayar, nesneleri hatalı bir şekilde kötü amaçlı olarak tanımlayabilir ve bu tür nesnelerle ilgili (Koruma ayarlarına bağlı olarak) işlem yapılır.

Dengeli

Bu ayar, performans, algılama doğruluğu oranları ve hatalı olarak bildirilen nesnelerin sayısı arasında en iyi dengeyi sağlar.

Temkinli

Hatalı olarak bildirilen nesnelerin sayısını en düşük düzeye indirecek şekilde yapılandırılan raporlama. Nesneler yalnızca çok yüksek bir olasılık olduğunda ve kötü amaçlı yazılım davranışıyla eşleştiğinde bildirilir.

Kapalı

Raporlama etkin değil. Tespitler bulunmaz, rapor edilmez veya temizlenmez.


note

Zararlı yazılım raporlaması devre dışı bırakılamadığından Kapalı ayarı Zararlı yazılım için kullanılamaz.