Protección basada en la nube

Vínculos rápidos: Protección en la nube, Envío de muestras, ESET LiveGuard Advanced

ESET LiveGrid® es un sistema avanzado de alerta temprana compuesto por varias tecnologías basadas en la nube. Ayuda a detectar amenazas emergentes basadas en la reputación y mejora el rendimiento de análisis mediante la creación de listas blancas.

Cuando implementa ESET Endpoint Antivirus for Linux de forma remota a través de ESET PROTECT, puede configurar una de las siguientes opciones relacionadas con la protección basada en la nube:

•Puede decidir no habilitar ESET LiveGrid®. Su software no perderá ninguna funcionalidad pero, en algunos casos, ESET Endpoint Antivirus for Linux su respuesta a las amenazas nuevas puede ser más lenta que una actualización de la base de datos del motor de detección.

•Puede configurar ESET LiveGrid® para enviar información anónima sobre las amenazas nuevas y el contexto donde se detectó dicho código. Es posible enviar este archivo a ESET para su análisis detallado. El estudio de estos códigos ayudará a ESET a actualizar su capacidad de detección de amenazas.

En forma predeterminada, ESET Endpoint Antivirus for Linux está configurado para enviar archivos sospechosos al laboratorio de virus de ESET para su análisis detallado. Los archivos con ciertas extensiones, como .doc o .xls, siempre se excluyen. También puede agregar otras extensiones si usted o su organización prefieren no enviar ciertos archivos específicos.

Protección basada en la nube

Habilitar el sistema de reputación ESET LiveGrid® (recomendado)

El sistema de reputación ESET LiveGrid® mejora la eficacia de las soluciones antimalware de ESET al comparar los archivos analizados con una base de datos de elementos de listas blancas y negras en la nube.

Habilitar el sistema de retroalimentación ESET LiveGrid®

Se enviarán datos al laboratorio de búsqueda ESET para su análisis posterior.

Enviar informes de error y datos de diagnóstico

Enviar datos tales como informes de errores, módulos o volcados de memorias.

Ayudar a mejorar el producto al enviar estadísticas de uso anónimas

Permite que ESET recolecte información anónima sobre amenazas recientemente detectadas, como el nombre de la amenaza, fecha y hora de detección, método de detección y metadatos asociados, archivos explorados (hash, nombre de archivo, origen del archivo, telemetría), URL bloqueadas o sospechosas, versión y configuración del producto, incluida la información sobre su sistema.

Correo electrónico de contacto (opcional)

Puede incluir su correo electrónico junto con los archivos sospechosos, así podrá usarse para contactarlo en caso de que se requiera información adicional para el análisis. Recuerde que no recibirá ninguna respuesta de ESET a menos que se necesite información adicional.

Envío de muestras

Envío automático de muestras detectadas

Según la opción seleccionada, pueden enviarse muestras infectadas a ESET para que las analice y mejore la futura detección.

•Todas las muestras infectadas

•Todas las muestras, excepto los documentos

•No enviar

Envío automático de muestras sospechosas

Las muestras sospechosas que se asemejan a amenazas, y/o muestras con características o comportamientos inusuales se envían a ESET para su análisis.

•Ejecutables - Incluye archivos ejecutables: .exe, .dll, .sys

•Archivos - Incluye tipos de archivo del agente: .zip, .rar, .7z, .arch, .arj, .bzip2, .gzip, .ace, .arc, .cab

•Scripts - Incluye tipos de archivo de script: .bat, .cmd, .hta, .js, .vbs, .ps1

•Otros - Incluye tipos de archivo: .jar, .reg, .msi, .swf, .lnk

•Documentos: incluye documentos creados en Microsoft Office, Libre Office u otra herramienta de Office o PDF con contenido activo.

Exclusiones

Haga clic en Editar junto a Exclusiones para configurar de qué manera se envían las amenazas a los laboratorios de virus de ESET para su análisis.

Tamaño máximo de muestras (MB)

Define el tamaño máximo de las muestras a explorar.

ESET LiveGuard Advanced

ESET LiveGuard Advanced es un servicio de pago proporcionando por ESET. Su finalidad es agregar una capa de protección diseñada específicamente para mitigar las nuevas amenazas en el mundo.

Para ver el estado del servicio ESET LiveGuard Advanced en su instancia de EEAU, ejecute uno de los siguientes comandos en una ventana de la Terminal con un usuario con privilegios:

/opt/eset/eea/lib/cloud -l

o

/opt/eset/eea/lib/cloud --liveguard-status

Para activar el servicio en EEAU:

1.En ESET PROTECT haga clic en Políticas > Nueva política e ingrese un nombre para la política.

2.Haga clic en Configuración y seleccione ESET Endpoint for Linux (V7+) en el menú desplegable.

3.Motor de detección > Protección basada en la nube.

4.Active Activar ESET LiveGrid® sistema de reputación (recomendado), Activar ESET LiveGrid® sistema de comentarios y Activar ESET LiveGuard.

5.Para modificar la configuración predeterminada de ESET LiveGuard Advanced, haga clic en ESET LiveGuard y ajuste las opciones disponibles. Para obtener más información sobre esos ajustes de ESET LiveGuard, consulte la tabla con el encabezado "Sección: ESET LiveGuard Advanced" en la documentación de ESET LiveGuard Advanced.

6.Haga clic en Continuar > Asignar y seleccione el grupo deseado de equipos al que se aplica la política.

7.Haga clic en Aceptar y luego haga clic en Finalizar.

Portal de estado de ESET

El Portal de estado de ESET muestra el estado actual de los servicios en la nube de ESET, las interrupciones programadas y los incidentes pasados. Si tiene un problema con un servicio ESET compatible y no lo ve mencionado en el Portal de estado, comuníquese con Soporte técnico de ESET.

Los equipos de monitoreo verifican los posibles problemas internamente, y los incidentes confirmados se publican y actualizan manualmente para mantener una alta credibilidad y precisión. Por lo tanto, aparecen en el Portal de estado con un ligero retraso. Las incidencias de corta duración no podrán ser contabilizadas si se resuelven antes de ser confirmadas manualmente.