Pilvepõhine kaitse

ESET LiveGrid® (põhineb täiustatud hoiatussüsteemil ThreatSense.Net) kasutab andmeid, mille ESET-i kasutajad on saatnud kõikjalt maailmast, ja saadab need ESET-i uuringulaborisse. Kui esitate meile kahtlaste andmete näiteid ja metaandmeid, saame tänu lahendusele ESET LiveGrid® kohe reageerida ja hoida ESET-i uusimate ohtude suhtes ajakohasena.

Valikuid on kolm.

1. valik: lubage mainesüsteem ESET LiveGrid®

ESET LiveGrid®i mainesüsteem pakub pilvepõhist lubatud ja keelatud üksuste loendit.

Kontrollige Töötavate protsesside ja failide mainet ning ESET LiveGrid®-ist pärit lisateavet otse programmi kasutajaliidese või kontekstimenüü kaudu.

2. valik: lubage tagasisidesüsteem ESET LiveGrid®

Lisaks ESET LiveGrid® mainesüsteemile kogub ESET LiveGrid® tagasisidesüsteem teie arvuti kohta teavet, mis on seotud uute tuvastatud ohtudega. Teave võib sisaldada järgmist: faili näidis või koopia, kus oht tuvastati, selle faili tee, faili nimi, kuupäev ja kellaaeg, protsess, millega seoses oht teie arvutis esile kerkis, ning teave teie arvuti operatsioonisüsteemi kohta.

Vaikimisi on ESET Endpoint Security konfigureeritud esitama kahtlaseid faile ESET-i viiruselaborile üksikasjalikuks analüüsiks. Teatud laienditega failid (nt .doc või .xls) jäetakse alati välja. Saate ise laienduste loendit täiendada, kui teie või teie ettevõte soovib vältida teatud tüüpi failide saatmist.

3. valik: ärge lubage ESET LiveGrid®i

Tarkvara ükski funktsioon ei kao, kuid mõnel juhul võib toode ESET Endpoint Security vastata uutele ohtudele kiiremini kui tuvastusmootori uuendus, kui ESET LiveGrid® on lubatud.


note

Lisateavet lahenduse ESET LiveGrid® kohta leiate sõnastikust.

Tootes ESET Endpoint Security lahenduse ESET LiveGrid® lubamise või keelamise kohta on nii inglise kui ka paljudes teistes keeltes saadaval illustreeritud juhised.


Pilvepõhise kaitse konfiguratsioon jaotises Täpsem häälestus

Süsteemi ESET LiveGrid® sätete juurde pääsemiseks vajutage klahvi F5, et avada täpsem häälestus, ja laiendage valikut Tuvastamismootor > Pilvepõhine kaitse.

Luba mainesüsteem ESET LiveGrid® (soovitatav)– mainesüsteem ESET LiveGrid® muudab ESET-i pahavaravastased lahendused tõhusamaks, võrreldes skannitud faili pilveteenuses olevatesse lubatud ja keelatud loenditesse kantud üksuste andmebaasiga.

Luba süsteemi ESET LiveGrid® tagasiside süsteemi – saadab asjakohased andmed (kirjeldatakse allpool jaotises Näidiste saatmine) koos krahhiteavituste ja statistikaga edasiseks analüüsimiseks ESET-i uuringulaborisse.

Luba ESET Dynamic Threat Defense (pole nähtav tootes ESET Endpoint Security) – ESET Dynamic Threat Defense on ESET-i tasuline teenus. Selle eesmärgiks on lisada kaitsekiht, mis on loodud spetsiaalselt uute ohtude mõju leevendamiseks. Kahtlased failid saadetakse automaatselt ESET-i pilve. Pilves analüüsivad neid meie täiustatud ründevaratuvastamismootorid. Näidise esitanud kasutajale saadetakse käitumisaruanne ülevaatega analüüsitud näidise käitumisest.

Saada krahhiteavitusi ja diagnostikaandmeid – esitab süsteemiga ESET LiveGrid® seotud diagnostikaandmed, nt krahhiaruanded ja moodulite mälutõmmised. Soovitame hoida selle sätte lubatud, kuna see aitab ESET-il diagnoosida probleeme, parendada tooteid ja tõhustada lõppkasutaja kaitset.

Saada anonüümset statistikat – lubage ESET-il koguda teavet äsja tuvastatud ohtude kohta, mis hõlmab ohu nime, tuvastamise kuupäeva ja kellaaega, tuvastamisviisi ja seotud metaandmeid, toote versiooni ja konfiguratsiooni ning ka teavet teie süsteemi kohta.

Meiliaadress (valikuline)– teie meiliaadressi on võimalik saata koos kahtlaste failidega ning seda võidakse kasutada teiega kontakteerumiseks, kui analüüsiks vajatakse täiendavat teavet. Pange tähele, et ESET ei saada teile vastust, välja arvatud juhul, kui vajatakse lisateavet.

CONFIG_CLOUD

Näidiste saatmine

Näidiste käsitsi esitamine – võimaldab teil ESET-ile esitada näidiseid käsitsi kontekstimenüüst, karantiinist või menüüst Tööriistad > Esita näidis analüüsiks.

Tuvastatud näidiste automaatne saatmine

Valige, millised näidised saadetakse ESET-i analüüsimiseks ja edaspidise tuvastamise parandamiseks. Saadaval on järgmised suvandid:

Kõik tuvastatud näidised – kõik tuvastatud objektid, mille on tuvastanud tuvastamismootor (sealhulgas võimalikud soovimatud rakendused, kui need on skänneri sätetes lubatud).

Kõik näidised, v.a dokumendid – kõik tuvastatud objektid, v.a Dokumendid (vt allpool).

Ära saada – tuvastatud objekte ei saadeta ESET-ile.

Kahtlaste näidiste automaatne saatmine

Need näidised saadetakse samuti ESET-ile, kui tuvastusmootor neid ei tuvastanud. Näiteks näidised, mis jäid napilt tuvastamata või näidised, mida üks ESET Endpoint Security kaitsemoodulitest loeb kahtlaseks või mis on ebaselge käitumisega.

Täitmisfailid – sisaldab faile nagu .exe, .dll, .sys.

Arhiivid – sisaldab failitüüpe nagu .zip, .rar, .7z, .arch, .arj, .bzip, .gzip, .ace, .arc, .cab.

Skriptid – sisaldab failitüüpe nagu .bat, .cmd, .hta, .js, .vbs, .ps1.

Muu – sisaldab failitüüpe nagu .jar, .reg, .msi, .sfw, .lnk.

Võimalikud rämpspostimeilid – sellega saab ESET-ile edasiseks analüüsiks saata manusena võimalikke rämpspostiosi või terveid rämpspostimeile. Suvandi lubamine täiustab üldist rämpspostituvastust, sh edaspidist rämpspostituvastust teie postkastis.

Dokumendid – sisaldab Microsoft Office'i või PDF-dokumente, milles võib olla aktiivset sisu.
hmtoggle_plus0 Laienda kõigi kaasatud dokumenditüüpide loend

Väljajäetavad failid

Väljajätufilter võimaldab välistada teatud failide/kaustade edastamise (näiteks võib see sobida konfidentsiaalset teavet (nagu dokumendid või arvutustabelid) sisaldada võivate failide väljajätuks). Loendisse kantud faile ei saadeta kunagi ESET-i laboritesse analüüsimiseks, isegi mitte siis, kui need sisaldavad kahtlast koodi. Kõige levinumad failitüübid (.doc, jne) jäetakse välja vaikimisi. Soovi korral saate väljajäetavate failide loendit täiendada.


example

Selleks et jätta lehelt download.domain.com allalaaditud failid välja, tehke valikud Täpsem häälestus > Pilvepõhine kaitse > Näidiste saatmine > Väljajätmised ja lisage väljajäetav leht .download.domain.com.

ESET Dynamic Threat Defense

Teenuse ESET Dynamic Threat Defense lubamiseks kliendiarvutis veebikonsooli ESET PROTECT abil vt toote ESET Endpoint Security EDTD-i konfiguratsiooni.


Kui olete ESET LiveGrid®-i varem kasutanud ja selle keelanud, võib siiski olla saatmiseks andmepakette. Need paketid saadetakse ESET-ile isegi pärast inaktiveerimist. Kui kogu praegune teave on saadetud, siis uusi pakette ei looda.