Zaštite

Zaštite štite od zlonamernih napada na sistem tako što kontrolišu komunikaciju putem datoteka, e-pošte i interneta. Na primer, ako je objekat klasifikovan kao malver, započinje rešavanje. Zaštite mogu da ga eliminišu tako što će ga blokirati, a zatim očistiti, ukloniti ili premestiti u karantin.

Da biste detaljno konfigurisali zaštitu, otvorite Napredno podešavanje > Zaštite.

U ovom odeljku:

• Odgovori otkrivanja
• Podešavanje prijavljivanja
• Podešavanje zaštite

Odgovori otkrivanja

Odgovori otkrivanja vam omogućavaju da konfigurišete nivoe izveštavanja i zaštite za sledeće kategorije:

• Otkrivanja malvera (obezbeđuje mašinsko učenje) – Računarski virus je deo zlonamernog koda koji je unapred dodat ili priložen postojećim datotekama na računaru. Međutim, termin „virus“ se često koristi na pogrešan način. „Malver“ (zlonamerni softver) je precizniji termin. Otkrivanje malvera vrši modul mašine za otkrivanje u kombinaciji sa komponentom za mašinsko učenje. Više o ovim tipovima aplikacija pročitajte u Rečniku.

• Potencijalno neželjene aplikacije – Grejver ili potencijalno neželjene aplikacije (PUA) je široka kategorija softvera čija namena nije direktno zlonamerna, kao drugi tipovi malvera, kao što su virusi ili trojanci. Međutim, on može da instalira dodatni neželjeni softver, promeni ponašanje digitalnog uređaja ili izvrši aktivnosti koje korisnik nije odobrio ili očekivao. Više o ovim tipovima aplikacija pročitajte u Rečniku.
• Sumnjive aplikacije – Obuhvataju programe koji su komprimovani pomoću packer programa ili zaštitnika. Autori malvera često koriste ove tipove zaštitnika da bi izbegli otkrivanje.
• Potencijalno nebezbedne aplikacije – Odnosi se na legitimni komercijalni softver koji može da se iskoristi u zlonamerne svrhe. Primeri potencijalno nebezbednih aplikacija obuhvataju programe kao što su alatke za daljinski pristup, aplikacije za otkrivanje lozinki i programe koji hvataju ono što se kuca na tastaturi (programi koji snimaju svaki korisnikov pritisak tastera). Više o ovim tipovima aplikacija pročitajte u Rečniku.

Podešavanje prijavljivanja

Kada se otkriju stavke (npr. otkrivena je pretnja i klasifikovana je kao malver), informacije se snimaju u Evidenciji otkrivenih stavki i prikazuju se Obaveštenja na radnoj površini ako su konfigurisana u proizvodu ESET Endpoint Antivirus.

Ograničenje prijavljivanja se konfiguriše za svaku kategoriju (označava se kao „KATEGORIJA“):

1. Otkrivanja malvera
2. Potencijalno neželjene aplikacije
3. Potencijalno nebezbedno
4. Sumnjive aplikacije

Prijavljivanje se obavlja pomoću mašine za otkrivanje, uključujući komponentu mašinskog učenja. Možete da podesite veće ograničenje za prijavljivanje od postojećeg ograničenja zaštite. Ove postavke prijavljivanja ne utiču na blokiranje, čišćenje ili brisanje objekata.

Pročitajte sledeće pre promena ograničenja (ili nivoa) za prijavljivanje za KATEGORIJU:

Dostupnost ESET Endpoint Antivirus modula zaštite

Utvrdite verziju proizvoda, verzije modula programa i datum verzije

Ključne napomene

Nekoliko ključnih napomena prilikom podešavanja odgovarajućeg ograničenja za okruženje:

• Ograničenje Balansirano se preporučuje za većinu podešavanja.
• Ograničenje Oprezno se preporučuje za okruženja u kojima je prioritet softvera za bezbednost da se smanji lažno identifikovanje objekata.
• Što je veće ograničenje prijavljivanja, veća je stopa otkrivanja stavki, ali je i veća šansa za lažno identifikovanje objekata.
• S tačke gledišta realnosti, ne postoji garancija da će stopa otkrivenih stavki biti 100%, niti ima 0% šanse da se izbegne pogrešna kategorizacija čistih objekata kao malvera.
• Omogućite da ESET Endpoint Antivirus i njegovi moduli budu ažurni da bi se maksimalno povećalo balansiranje između performansi i preciznosti stopa otkrivenih stavki, kao i broja lažno prijavljenih objekata.

Podešavanje zaštite

Ako je prijavljen objekat koji je klasifikovan kao KATEGORIJA, program blokira objekat, a zatim ga čisti, uklanja ili premešta u Karantin.

Pročitajte sledeće pre promena ograničenja (ili nivoa) za KATEGORIJU zaštite:

Najbolje prakse

BEZ UPRAVLJANJA (Radna stanica pojedinačnog klijenta)

Ostavite podrazumevane preporučene vrednosti bez izmena.

OKRUŽENJE SA UPRAVLJANJEM

Ova podešavanja se obično primenjuju na radne stanice preko polise.

1. Početna faza

Ova faza može da traje do nedelju dana.

• Podesite sva ograničenja za Prijavljivanje na Balansirano.
  NAPOMENA: Po potrebi, podesite na Agresivno.
• Podesite ili ostavite ograničenje Zaštita za malver na Balansirano.
• Podesite ograničenje Zaštita za druge KATEGORIJE na Oprezno.
  NAPOMENA: Preporučeno je da u ovoj fazi podesite ograničenje Zaštita na Agresivno jer će sve otkrivene stavke biti rešene, uključujući one koje su lažno identifikovane.
• Identifikujte lažno identifikovane objekte na osnovu Evidencije otkrivenih stavki i dodajte ih najpre u Izuzimanja otkrivenih stavki.

2. Faza tranzicije

• Primenite „Fazu proizvodnje“ na neke od radnih stanica radi testiranja (ne za sve radne stanice na mreži).

3. Faza proizvodnje

• Podesite sva ograničenja Zaštita na Balansirano.
• Kada se upravlja daljinski, koristite odgovarajuću unapred definisanu polisu za antivirus za ESET Endpoint Antivirus.
• Ograničenje zaštite Agresivno može da se podesi ako su obavezne najviše stope otkrivenih stavki i prihvaćeni su lažno identifikovani objekti.
• Proverite u Evidenciji otkrivenih stavki ili ESET PROTECT izveštajima moguće otkrivene stavke koje nedostaju.