Ochrana

Vrstvy ochrany zabezpečujú kontrolu súborov, e‑mailov a internetovej komunikácie a chránia tak systém pred nebezpečnými útokmi. Ak napríklad dôjde k zachyteniu objektu, ktorý je klasifikovaný ako malvér, začne sa proces nápravy. Detegovaný objekt sa eliminuje zablokovaním a následným vyliečením, odstránením alebo presunutím do karantény.

Podrobné možnosti sú k dispozícii v sekcii Rozšírené nastavenia > Ochrana.

V tejto kapitole nájdete nasledujúce témy:

• Reakcie na detekciu
• Nastavenie hlásení
• Nastavenie ochrany

Reakcie na detekciu

Reakcie na detekciu umožňujú konfigurovať úrovne hlásení a ochrany pre nasledujúce kategórie:

• Detekcia malvéru (s využitím strojového učenia) – počítačový vírus je škodlivý kód pripojený k existujúcim súborom na počítači. Termín „vírus“ sa však často používa nesprávne. Presnejším výrazom je „malvér“ (škodlivý softvér). Detekciu malvéru zabezpečuje modul detekčného jadra v kombinácii s komponentom strojového učenia. Prečítajte si viac o týchto typoch aplikácií v slovníku pojmov.

• Potenciálne nechcené aplikácie – grayware alebo tiež potenciálne nechcená aplikácia (PUA) je označenie pre širokú škálu softvéru, ktorý nie je jednoznačne škodlivý ako iné druhy malvéru, napríklad vírusy alebo trójske kone. Môže však na váš počítač nainštalovať ďalší nežiaduci softvér, zmeniť správanie zariadenia, vykonávať neočakávané operácie, prípadne akcie bez súhlasu používateľa. Prečítajte si viac o týchto typoch aplikácií v slovníku pojmov.
• Podozrivé aplikácie predstavujú programy komprimované packermi alebo protektormi. Autori malvéru tieto typy nástrojov často zneužívajú na zmarenie detekcie.
• Potenciálne nebezpečné aplikácie – predstavujú v prevažnej miere komerčný a legitímny softvér, avšak v nesprávnych rukách môže dôjsť k jeho zneužitiu na nekalé účely. Medzi potenciálne nebezpečné aplikácie môžeme zaradiť nástroje vzdialeného prístupu, nástroje na prelomenie hesiel a keyloggery (programy zapisujúce každé stlačenie klávesu používateľom). Prečítajte si viac o týchto typoch aplikácií v slovníku pojmov.

Nastavenie hlásení

Ak dôjde k detekcii (napr. sa nájde hrozba, ktorá je klasifikovaná ako malvér), informácie sa zaznamenajú do protokolu Detekcie a zobrazia sa Oznámenia na ploche v prípade, že sú nakonfigurované v programe ESET Endpoint Security.

Úroveň hlásenia sa nastavuje zvlášť pre každú kategóriu (ďalej len „KATEGÓRIA“):

1. Detekcie malvéru
2. Potenciálne nechcené aplikácie
3. Potenciálne nebezpečné aplikácie
4. Podozrivé aplikácie

Pri hláseniach detegovaných objektov sa využíva detekčné jadro vrátane komponentu strojového učenia. V prípade hlásení pritom môžete nastaviť vyššiu úroveň (prah) než pri ochrane. Tieto nastavenia hlásení neovplyvnia blokovanie, liečenie ani odstraňovanie objektov.

Pred zmenou prahu (úrovne) hlásenia pre jednotlivé KATEGÓRIE si prečítajte nasledujúce informácie:

Dostupnosť modulov ochrany programu ESET Endpoint Security

Zistite verziu svojho produktu, verzie programových modulov a dátumy vydania

Dôležité poznámky

Pokiaľ ide o nastavenie vhodnej úrovne (prahu) hlásenia a ochrany pre vaše prostredie, tu je ešte niekoľko dôležitých poznámok:

• Vyvážené nastavenie sa odporúča pre väčšinu situácií.
• Mierne nastavenie sa odporúča pre prostredia, kde je prioritou minimalizovať počet nesprávne identifikovaných objektov bezpečnostným softvérom.
• Čím vyšší prah hlásenia zvolíte, tým vyššia bude úspešnosť detekcie, ale zároveň sa zvýši aj možnosť výskytu nesprávne identifikovaných objektov.
• Vzhľadom na dynamiku hrozieb v reálnom prostredí nie je možné zaručiť 100 % úspešnosť detekcie a rovnako ani 0 % možnosť nesprávnych kategorizácií bezpečných objektov ako malvér.
• Udržujte program ESET Endpoint Security a jeho moduly v aktuálnom stave, aby ste tak dosiahli čo najlepší balans medzi výkonnosťou a presnosťou detekcie a počtom nesprávne identifikovaných objektov.

Nastavenie ochrany

V prípade, že je zachytený objekt klasifikovaný ako KATEGÓRIA, program daný objekt zablokuje a následne ho vylieči, odstráni alebo presunie do karantény.

Pred zmenou prahu (úrovne) ochrany pre jednotlivé KATEGÓRIE si prečítajte nasledujúce informácie:

Odporúčané postupy

NESPRAVOVANÉ PROSTREDIE (jednotlivé klientske pracovné stanice)

Odporúčame vám ponechať predvolené nastavenia nezmenené.

SPRAVOVANÉ PROSTREDIE

Tieto nastavenia sa zvyčajne aplikujú na pracovné stanice prostredníctvom politiky.

1. Počiatočná fáza

Táto fáza môže trvať aj týždeň.

• Pre všetky kategórie nastavte hlásenia na prahovú úroveň Vyvážené.
  POZNÁMKA: V prípade potreby použite Prísne nastavenie.
• Nastavte alebo ponechajte ochranu pred malvérom na úrovni Vyvážené.
• Nastavte ochranu pre ostatné KATEGÓRIE na úroveň Mierne.
  POZNÁMKA: V tejto fáze sa neodporúča nastavovať ochranu na úroveň Prísne, pretože liečenie by prebehlo na všetkých nájdených detekciách vrátane tých, ktoré boli nesprávne identifikované.
• Vyhľadajte nesprávne identifikované objekty v protokole Detekcie a pridajte ich medzi Vylúčenia detekcií.

2. Prechodná fáza

• „Produkčnú fázu“ najskôr v rámci testovania implementujte len na niektoré z pracovných staníc (nie na všetky pracovné stanice v sieti).

3. Produkčná fáza

• Pre všetky kategórie nastavte ochranu na prahovú úroveň Vyvážené.
• Ak ESET Endpoint Security na pracovných staniciach spravujete vzdialene, použite vhodnú preddefinovanú politiku s nastaveniami antivírusu.
• Prísnu úroveň ochrany nastavte v prípade, že vyžadujete najvyššiu úspešnosť detekcie, no zároveň pripúšťate výskyt nesprávne identifikovaných objektov.
• Skontrolujte protokol detekcie alebo ESET PROTECT reporty pre prípadné chýbajúce detekcie.