Motor de detección

El motor de detección protege frente a ataques maliciosos al sistema controlando la comunicación de archivo, correo electrónico e Internet. Por ejemplo, si se detecta un objeto clasificado como malware, se inicia la corrección. El motor de detección puede eliminar este objeto bloqueándolo primero y, a continuación, desinfectándolo, eliminándolo o poniéndolo en cuarentena.

Para configurar los ajustes detallados del motor de detección, haga clic en Configuración avanzada o pulse F5.

En esta sección:

• Categorías de protección en tiempo real y de aprendizaje automático
• Análisis de malware
• Configuración de informes
• Configuración de la protección
• Prácticas recomendadas

Categorías de protección en tiempo real y de aprendizaje automático

Protección en tiempo real y de aprendizaje automático en todos los módulos de protección (por ejemplo, Protección del sistema de archivos en tiempo real, Protección de acceso a la web, etc.) le permite configurar informes y niveles de protección de las siguientes categorías:

• Malware: un virus informático es un fragmento de código malicioso que antecede o sigue a los archivos existentes en el ordenador. Sin embargo, el término "virus" suele utilizarse de forma inadecuada. "Malware" (software malicioso) es un término más exacto. La detección de malware la realiza el módulo del motor de detección en combinación con el componente de aprendizaje automático.
  Puede obtener más información sobre estos tipos de aplicaciones en el Glosario.

• Aplicaciones potencialmente indeseables: el grayware, o aplicaciones potencialmente indeseables (PUA), es una amplia categoría de software no inequívocamente malicioso, al contrario de lo que sucede con otros tipos de malware, como virus o troyanos. Sin embargo, puede instalar software adicional indeseable, cambiar el comportamiento del dispositivo digital o realizar actividades no aprobadas o esperadas por el usuario.
  Puede obtener más información sobre estos tipos de aplicaciones en el Glosario.
• Aplicaciones potencialmente peligrosas: hace referencia a software comercial legítimo que puede utilizarse con fines maliciosos. Entre los ejemplos de este tipo de aplicaciones potencialmente peligrosas (PUA) encontramos herramientas de acceso remoto, aplicaciones para detectar contraseñas y registradores de pulsaciones (programas que registran cada tecla pulsada por un usuario).
  Puede obtener más información sobre estos tipos de aplicaciones en el Glosario.

• Entre las aplicaciones sospechosas se incluyen programas comprimidos con empaquetadores o protectores. Los autores de código malicioso con frecuencia aprovechan estos tipos de protectores para evitar que se detecte.

Análisis de malware

Los ajustes del análisis se pueden configurar de forma independiente para el análisis en tiempo real y el análisis a petición. De forma predeterminada, Usar ajustes de protección en tiempo real está activado. Cuando está activado, los ajustes del análisis a petición relevantes se heredan de la sección Protección en tiempo real y de aprendizaje automático.

Configuración de informes

Cuando se produce una detección (por ejemplo, se encuentra una amenaza y se clasifica como malware), se registra información en el Registro de detecciones, y se producen Notificaciones en el escritorio si está configurado en ESET Endpoint Antivirus.

Se configura el umbral de informes para cada categoría (denominada "CATEGORÍA"):

1. Malware
2. Aplicaciones potencialmente indeseables
3. Potencialmente peligrosas
4. Aplicaciones sospechosas

Se realizan informes con el motor de detección, incluido el componente de aprendizaje automático. Es posible establecer un umbral de informes más alto que el umbral de protección actual. Estos ajustes de informes no influyen en la acción de bloquear, desinfectar o eliminar objetos.

Lea lo siguiente antes de modificar un umbral (o nivel) de informes de CATEGORÍA:

Disponibilidad de los módulos de protección de ESET Endpoint Antivirus

Determinar versión del producto, versiones de los módulos del programa y fechas de compilación

Notas

Varias notas útiles a la hora de configurar un umbral apropiado para su entorno:

• El umbral Equilibrado es el recomendado para la mayoría de las configuraciones.
• El umbral Precavido representa un nivel de protección comparable al de las versiones anteriores de ESET Endpoint Antivirus (7.1 y anteriores). Se recomienda para entornos en los que la prioridad sea reducir al mínimo los falsos positivos del software de seguridad.
• Cuando más alto sea el umbral de informes, mayor será el número de detecciones, pero también será mayor la posibilidad de que se produzcan falsos positivos.
• Desde la perspectiva del mundo real, no se pueden garantizar el 100 % de detección ni el 0 % de falsos positivos.
• Mantenga ESET Endpoint Antivirus y sus módulos actualizados para optimizar el equilibrio entre rendimiento y precisión en la detección y el número de falsos positivos.

Configuración de la protección

Si se informa de un objeto clasificado como CATEGORÍA, el programa bloquea el objeto y, a continuación, lo desinfecta, elimina o mueve a Cuarentena.

Lea lo siguiente antes de modificar un umbral (o nivel) de protección de CATEGORÍA:

Tabla de conversión de políticas de ESET PROTECT para ESET Endpoint Antivirus 7.1 y anteriores

Prácticas recomendadas

NO ADMINISTRADA (estación de trabajo cliente individual)

Mantenga los valores recomendados predeterminados tal cual.

ENTORNO ADMINISTRADO

Estos ajustes se suelen aplicar a las estaciones de trabajo mediante una política.

1. Fase inicial

Esta fase puede durar hasta una semana.

• Configure todos los umbrales de Informe en Equilibrado.
  NOTA: Si es necesario, configúrelos en Agresivo.
• Configure o conserve Protección frente a malware como Equilibrado.
• Configure Protección frente a otras CATEGORÍAS como Precavido.
  NOTA: No se recomienda configurar el umbral de Protección como Agresivo en esta fase porque todas las detecciones encontradas se corregirían, incluidos los falsos positivos.
• Identifique los falsos positivos en Registro de detecciones y agréguelos a Exclusiones de detección.

2. Fase de transición

• Implemente la "Fase de producción" en algunas estaciones de trabajo a modo de prueba (no en todas las estaciones de trabajo de la red).

3. Fase de producción

• Configure todos los umbrales de Protección como Equilibrado.
• En la administración remota, use una política predefinida de antivirus apropiada para ESET Endpoint Antivirus.
• El umbral de protección Agresivo se puede seleccionar si se requieren los más altos índices de detección y se aceptan falsos positivos.
• Compruebe en el Registro de detecciones o los informes de ESET PROTECT que no falte ninguna detección.