Ochrona oparta na chmurze

Szybkie łącza: Ochrona oparta na chmurze, Przesyłanie próbek,, ESET Dynamic Threat Defense

ESET LiveGrid® to zaawansowany system wczesnego ostrzegania, składający się z kilku technologii opartych na chmurze. Pomaga wykrywać pojawiające się zagrożenia na podstawie reputacji i poprawia wydajność skanowania z wykorzystaniem białej listy.

Wdrażając program ESET Endpoint Antivirus for Linux zdalnie za pomocą programu ESET PROTECT, można skonfigurować jedną z poniższych opcji dotyczących ochrony opartej na chmurze:

•Można nie włączać systemu ESET LiveGrid®. Nie spowoduje to utraty żadnych funkcji oprogramowania, jednak w niektórych przypadkach program ESET Endpoint Antivirus for Linux może reagować na nowe zagrożenia wolniej niż przy aktualizacji bazy danych silnika detekcji.

•W systemie ESET LiveGrid® można skonfigurować przesyłanie anonimowych informacji o nowych zagrożeniach i lokalizacjach nowego niebezpiecznego kodu, który został wykryty. Ten plik może być przesyłany do firmy ESET w celu szczegółowej analizy. Zbadanie zagrożeń pomoże firmie ESET ulepszać metody ich wykrywania.

Domyślnie program ESET Endpoint Antivirus for Linux jest skonfigurowany do przesyłania podejrzanych plików do analizy w laboratorium firmy ESET. Pliki z określonymi rozszerzeniami, takimi jak doc lub xls, są zawsze wyłączane z procesu przesyłania. Można również dodać inne rozszerzenia, jeśli istnieją pliki, które użytkownik lub jego firma życzy sobie wyłączyć z procesu przesyłania.

Ochrona oparta na chmurze

Włącz system reputacji ESET LiveGrid® (zalecane)

System reputacji ESET LiveGrid® poprawia wydajność rozwiązań firmy ESET do ochrony przed szkodliwym oprogramowaniem, porównując skanowane pliki z białą i czarną listą obiektów w chmurze.

Włącz system informacji zwrotnych ESET LiveGrid®

Próbka zostanie przesłana do laboratorium antywirusowego firmy ESET w celu przeprowadzenia dalszej analizy.

Wysyłaj raporty o awariach i dane diagnostyczne

Umożliwia wysyłanie danych, takich jak raporty o awariach, moduły lub zrzuty pamięci.

Pomóż ulepszyć produkt, przesyłając anonimowe statystyki użytkowania

Umożliwienie firmie ESET zbierania informacji o nowo wykrytych zagrożeniach, takich jak nazwa zagrożenia, data i godzina jego wykrycia, metoda wykrycia i skojarzone metadane, przeskanowanych plikach (skrót, nazwa pliku, pochodzenie pliku i telemetria), zablokowanych i podejrzanych adresach URL, wersji i konfiguracji produktu. Uwzględnione są także informacje o systemie użytkownika.

Kontaktowy adres e-mail (opcjonalnie)

Wraz z podejrzanymi plikami można wysyłać adres e-mail, który będzie używany do kontaktowania się z użytkownikiem, gdy przeprowadzenie analizy będzie wymagało dodatkowych informacji. Należy pamiętać, że specjaliści z firmy ESET kontaktują się z użytkownikiem tylko w szczególnych przypadkach, gdy wymagane są dodatkowe informacje.

Przesyłanie próbek

Automatyczne przesyłanie wykrytych próbek

W zależności od wybranej opcji pozwala przesyłać zainfekowane próbki do firmy ESET w celu analizy i poprawy wykrywania w przyszłości.

•Wszystkie zainfekowane próbki

•Wszystkie próbki oprócz dokumentów

•Nie przesyłaj

Automatyczne przesyłanie podejrzanych próbek

Podejrzane próbki przypominające zagrożenia i/lub pliki, których zawartość lub działanie jest nietypowe, są przesyłane do firmy ESET w celu wykonania analizy.

•Pliki wykonywalne — obejmuje pliki wykonywalne: .exe, .dll, .sys

•Archiwa — obejmuje typy plików archiwum: .zip, .rar, .7z, .arch, .arj, .bzip2, .gzip, .ace, .arc, .cab

•Skrypty — obejmuje typy plików skryptów: .bat, .cmd, .hta, .js, .vbs, .ps1

•Inne — obejmuje typy plików: .jar, .reg, .msi, .swf, .lnk

•Dokumenty — obejmuje dokumenty utworzone w programach pakietu Microsoft Office, Libre Office lub innego pakietu biurowego oraz pliki PDF z treścią aktywną.

Wyłączenia

Kliknij opcję Edytuj obok pozycji Wyłączenia, aby skonfigurować sposób przesyłania zagrożeń do laboratorium firmy ESET w celu przeprowadzenia analizy.

Maksymalny rozmiar próbek (MB)

Określanie maksymalnego rozmiaru próbek do skanowania.

ESET Dynamic Threat Defense

ESET Dynamic Threat Defense (EDTD) jest płatną usługą świadczoną przez ESET. Jej celem jest dodanie warstwy ochrony zaprojektowanej specjalnie w celu unikania najnowszych zagrożeń.

Aby wyświetlić stan usługi EDTD w danej kopii EEAU, wykonaj jedno z następujących poleceń w oknie terminala jako użytkownik uprzywilejowany:

/opt/eset/eea/lib/cloud -e
lub

/opt/eset/eea/lib/cloud --edtd-status

Aby włączyć usługę w EEAU:

1.W ESET PROTECT kliknij kolejno Polityki > Nowa polityka i wpisz nazwę nowej polityki.

2.Kliknij przycisk Ustawienia i wybierz z menu rozwijanego pozycjęESET Endpoint for Linux (V7+).

3.Silnik detekcji > Ochrona oparta na chmurze.

4.Aktywuj opcje: Włącz system informacji zwrotnych ESET LiveGrid®, Włącz system informacji zwrotnych ESET LiveGrid® i Włącz ESET Dynamic Threat Defense.

5.Aby zmodyfikować domyślne ustawienia EDTD, kliknij ESET Dynamic Threat Defense i dostosuj dostępne opcje. Aby uzyskać więcej informacji na temat tych ustawień EDTD, zobacz tabelę z nagłówkiem „Sekcja: ESET Dynamic Threat Defense” w dokumentacji EDTD.

6.Kliknij Kontynuuj > Przypisz i wybierz żądaną grupę komputerów, do których zasada ma mieć zastosowanie.

7.Kliknij przycisk OK, a następnie przycisk Zakończ.