Molnbaserat skydd

ESET LiveGrid® är ett avancerat system för tidig varning som består av flera molnbaserade tekniker. Det hjälper till att upptäcka nya hot baserat på rykte och förbättrar genomsökningsprestanda med hjälp av vitlistning.

Som standard är ESET Endpoint Security konfigurerat så att misstänkta filer skickas för analys till ESET:s forskningslaboratorium. Filer med vissa tillägg som .doc eller .xls är alltid exkluderade. Det går att lägga till ytterligare filtillägg om du eller din organisation vill att andra filer inte heller skickas.

Så här konfigurerar du ESET Endpoint Security på distans:

1.I ESET PROTECT klickar du på Policyer > Ny policy och skriver ett namn på policyn.

2.Klicka på Inställningar och välj ESET Endpoint for macOS (V7+) på den nedrullningsbara menyn.

3.Justera önskade inställningar.

4.Klicka på Fortsätt > Tilldela och välj lämplig grupp med datorer.

5.Klicka på Slutför.

In Detekteringsmotor > Molnbaserat skydd kan du konfigurera följande inställningar:

Molnbaserat skydd

Aktivera ESET LiveGrid®-ryktessystemet (rekommenderas)

ESET LiveGrid®-ryktessystemet förbättrar effektiviteten för ESET-lösningar mot skadlig programvara genom att genomsökta filer jämförs mot en databas med vit- och svartlistade objekt i molnet.

Aktivera ESET LiveGrid®-feedbacksystemet

Data skickas till ESET:s viruslaboratorium för vidare analys.

Skicka kraschrapporter och diagnostikdata

Skicka data som kraschrapporter, moduler eller minnesdumpar.

Hjälp till att förbättra produkten genom att skicka anonym användningsstatistik

Tillåt att ESET samlar in information om nyligen upptäckta hot, såsom hotets namn, datum och tid då det upptäcktes, detekteringsmetod och associerade metadata, genomsökta filer (hash, filnamn, filens ursprung, telemetri), blockerade och misstänkta webbadresser, produktversion och -konfiguration, inklusive information om ditt system.

E-postadress (valfritt)

E-postadress skickas med de misstänkta filerna och används för att kontakta användaren om ytterligare information är nödvändig för analysen. Observera att användaren endast får ett svar från ESET om ytterligare information är nödvändig.

Skicka in prover

Skicka in detekterade prover automatiskt

Baserat på det valda alternativet kan detta skicka infekterade prover till ESET:s forskningslaboratorium för analys och förbättring av framtida detektering.

•Alla detekterade prover

•Alla prover utom dokument

•Skicka inte

Skicka in misstänkta prover automatiskt

Misstänkta prover som liknar hot och prover med ovanliga egenskaper eller beteende skickas till ESET:s forskningslaboratorium för analys.

Körbara filer – inkluderar körbara filer såsom .exe, .dll, .sys

Arkiv – inkluderar arkivfiltyper såsom .zip, .rar, .7z, .arch, .arj, .bzip2, .gzip, .ace, .arc, .cab

Skript – inkluderar skriptfiltyper såsom .bat, .cmd, .hta, .js, .vbs, , .ps1

Annat – Inkluderar filtyper såsom .jar, .reg, .msi, .swf, .lnk

Ta bort körbara filer, arkiv, skript och andra prov från ESET:s servrar – standardvärdet är inställt på Aldrig

Undantag

Klicka på Redigera bredvid Exkluderingar om du vill exkludera specifika filer eller mappar från inskickande. De exkluderade filerna skickas inte till ESET:s forskningslaboratorium även om de innehåller en misstänkt kod.

Maximal provstorlek (MB)

Definiera maxstorleken på proverna (1–64 MB).

ESET LiveGuard

ESET LiveGuard är en funktion som lägger till ett molnbaserat skyddslager som är särskilt utformat för att minska hot som är nya. När detta är aktiverat skickas misstänkta prover som ännu inte har bekräftats som skadliga och som potentiellt kan innehålla skadlig kod automatiskt till ESET cloud. Inlämnade prover körs i en sandlåda och utvärderas av våra avancerade detekteringsmotorer för skadlig kod.

Aktivera ESET LiveGuard

När du aktiverar ESET LiveGuard får du ytterligare en säkerhetsnivå genom att molnbaserad teknik används för att analysera och upptäcka nya typer av hot. Det går endast att aktivera ESET LiveGuard om ESET LiveGrid® är aktiverat.

Tröskelvärde för detektering

Resultat med valt och högre tröskelvärde kommer att identifieras som hot. Du kan ställa in tröskelvärdet på Misstänkta, Mycket misstänkta och Skadliga hot.

Åtgärd efter detektering

Välj vad som ska hända efter att ett hot har upptäckts. Alternativen är Avsluta processer som körs och rensa eller Rensa vid nästa filåtkomst.

Proaktivt skydd

Tillgängliga lägen är Tillåt körning omedelbart eller Blockera körning tills analysresultatet mottagits. Proaktivt skydd i blockeringsläge hjälper till att skydda datorer bättre. Då utvärderas en fil innan den körs om den har laddats ned genom en webbläsare eller e-postklient som stöds, fanns på ett flyttbart medium eller har extraherats från ett arkiv.

Maximal väntetid för analysresultat

Tänk på den genomsnittliga analystiden innan du ändrar inställningen. Efter den här tiden kan en användare köra provet oavsett analysresultat.

Skicka in misstänkta prover automatiskt

Dokument – innehåller dokument som har skapats i Microsoft Office, Libre Office eller annat kontorsverktyg, eller PDF-filer med aktivt innehåll.

Ta bort dokument från ESET:s servrar – det här värdet kan ställas in på Aldrig, Efter 30 dagar eller Omedelbart efter analys.

˄˅