Detekční jádro

Detekční jádro chrání systém před škodlivými útoky tím, že kontroluje soubory, e-maily a internetovou komunikaci. Pokud detekuje objekt klasifikovaný jako malware, zahájí akci pro vyřešení situace. Detekční jádro může eliminovat objekt jeho zablokováním a následným vyléčením, odstraněním nebo přesunutím do karantény.

Pro konfiguraci detekčního jádra klikněte na tlačítko Rozšířená nastavení nebo stiskněte klávesu F5.

V této kapitole naleznete:

• Rezidentní ochrana s využitím strojového učení
• Detekce škodlivého kódu
• Nastavení hlášení
• Nastavení ochrany
• Best practices

Rezidentní ochrana s využitím strojového učení

Nastavení možností v části Rezidentní ochrana s využitím strojového učení je platné pro všechny moduly ochrany (například rezidentní ochranu souborového systému, ochranu přístupu na web…). Nastavením definujete úroveň hlášení a ochrany pro následující kategorie detekcí:

• Malware – počítačový virus je škodlivý kód připojený k existujícímu souboru (na začátek nebo na konec) ve vašem počítači. Termín "virus" bývá často vykládán nesprávně. Vhodnějším výrazem je "malware" (škodlivý software). Detekce malwaru zajišťuje modul detekčního jádra v kombinaci s komponentou strojového učení.
  Více informací o tomto typu aplikací naleznete ve slovníku pojmů.

• Potenciálně nechtěné aplikace – grayware (neboli PUA – potenciálně nechtěné aplikace) představuje širokou škálu aplikací, které nejsou jednoznačně škodlivé jako viry nebo trojské koně. Mohou však instalovat nechtěný software, měnit chování vašeho zařízení, provádět neočekávané operace, případně akce bez vědomí uživatele.
  Více informací o tomto typu aplikací naleznete ve slovníku pojmů.
• Potenciálně zneužitelné aplikace – legitimní komerční aplikace, které mohou být zneužity ke škodlivé činnosti. Příkladem mohou být programy pro vzdálené připojení, aplikace k odšifrování hesel a keyloggery (programy, které zaznamenávají uživatelem zadané znaky na klávesnici).
  Více informací o tomto typu aplikací naleznete ve slovníku pojmů.

• Podezřelé aplikace jsou programy, které používají pro kompresi packery nebo jiné ochranné mechanismy zabraňující detekci. Tuto metodu často využívající tvůrci škodlivého kódu, aby se vyhnuli detekci ze strany antiviru.

Detekce škodlivého kódu

Nastavení skeneru může být odlišné pro rezidentní ochranu a volitelnou kontrolu počítače. Standardně je však aktivní možnost Použít nastavení rezidentní ochrany. To znamená, že se použije nastavení ze sekce Detekční jádro > Rezidentní ochrana s využitím strojového učení.

Nastavení hlášení

Při výskytu detekce (například při objevení hrozby klasifikované jako malware) se informace zapíše do Detekčního protokolu a může se zobrazit Oznámení na pracovní ploše (pokud je to v produktu ESET Endpoint Security povoleno).

Práh (úroveň) hlášení můžete konfigurovat jednotlivě pro každou kategorii (dále jen "KATEGORIE"):

1. Škodlivý kód
2. Potenciálně nechtěné aplikace
3. Potenciálně zneužitelné aplikace
4. Podezřelé aplikace

Vybraný práh pro hlášení přebírá detekční jádro Hlášení provádí detekční jádro včetně komponenty strojového učení. Pro hlášení můžete nastavit vyšší práh, než je aktuální úroveň ochrany. Tato nastavení nemají vliv na blokování, léčení nebo odstraňování objektů.

Před změnou prahu (úrovně) pro danou KATEGORII si přečtěte níže uvedené informace:

Dostupnost modulů ochrany produktu ESET Endpoint Security

Jak zjistím verzi produktu, programových modulů a data sestavení?

Důležité poznámky

Při konfiguraci vhodných prahů ve svém prostředí vezměte v potaz následující informace:

• Možnost Vyváženě je doporučená pro většinu situací.
• Možnost Mírně představuje srovnatelnou úroveň ochrany, která byla dostupná v předchozích verzích ESET Endpoint Security (7.1 a starších). Toto nastavení je doporučené pro prostření, kdy je prioritou minimalizace počtu falešných detekcí způsobených bezpečnostním softwarem.
• Čím vyšší práh nastavíte, tím vyšší bude počet detekcí. Zároveň se zvedne pravděpodobnost výskytu falešně detekovaných objektů.
• Z pohledu reálného světa není možné zaručit 100% úspěšnost detekce, stejně tak nulovou pravděpodobnost, že bude čistý objekt označen jako malware.
• Pro zajištění maximální rovnováhy mezi výkonem, přesností detekce a počtem falešně detekovaných objektů udržuje ESET Endpoint Security a jeho moduly aktuální.

Nastavení ochrany

Pokud je detekovaný objekt klasifikován jako KATEGORIE, program jej zablokuje, a následně vyléčí, odstraní nebo přesune do karantény.

Před změnou prahu (úrovně) pro danou KATEGORII si přečtěte níže uvedené informace:

Konverze ESET PROTECT politik pro ESET Endpoint Security 7.1 a starší

Best practices

NESPRAVOVANÉ PROSTŘEDÍ (jednotlivé stanice)

Doporučujeme konfiguraci ponechat tak, jak je.

SPRAVOVANÉ PROSTŘEDÍ

Tato nastavení se zpravidla aplikují prostřednictvím politik.

1. Prvotní fáze

Tato fáze může trvat až týden.

• Práh hlášení nastavte na úroveň Vyváženě.
  POZNÁMKA: Pokud to vyžadujete, nastavte úroveň Agresivně.
• Nastavte nebo ponechte práh ochrany pro škodlivý kód na úrovni Vyváženě.
• Pro ostatní KATEGORIE nastavte práh ochrany na úroveň Mírně.
  POZNÁMKA: V této fázi nedoporučujeme nastavit práh ochrany na úroveň Agresivně. Došlo by totiž k vyléčení všech nalezených detekcí, včetně falešně identifikovaných.
• V detekčních protokolu najděte falešně identifikované objekty a vytvořte pro ně detekční výjimky.

2. Přechodná fáze

• "Produkční fázi" nejprve v rámci testování implementujte na vybrané stanice (nikoli na všechny stanice v síti).

3. Produkční fáze

• Práh ochrany nastavte na úroveň Vyváženě.
• Případně můžete využít předdefinovanou politiku pro ESET Endpoint Security.
• Agresivní práh ochrany nastavte v případě, že vyžadujete nejvyšší míru detekci a akceptujete výskyt falešně identifikovaných objektů.
• Zkontrolujte detekční protokol, případně chybějící detekce hledejte v ESET PROTECT.