Ochrona oparta na chmurze

Szybkie łącza: Ochrona oparta na chmurze, Przesyłanie próbek,, ESET Dynamic Threat Defense

ESET LiveGrid® to zaawansowany system wczesnego ostrzegania, składający się z kilku technologii opartych na chmurze. Pomaga wykrywać pojawiające się zagrożenia na podstawie reputacji i poprawia wydajność skanowania z wykorzystaniem białej listy.

Domyślnie program ESET Server Security for Linux (ESSL) jest skonfigurowany do przesyłania podejrzanych plików do analizy w laboratorium firmy ESET. Pliki z określonymi rozszerzeniami, takimi jak .doc lub .xls, są zawsze wyłączane z procesu przesyłania. Można również dodać inne rozszerzenia, jeśli istnieją pliki, które użytkownik lub jego firma życzy sobie wyłączyć z procesu przesyłania.

Ustawienia można zmienić, klikając kolejno Ustawienia > Silnik detekcji > Ochrona oparta na chmurze.

Ochrona oparta na chmurze

Włącz system reputacji ESET LiveGrid® (zalecane)

System reputacji ESET LiveGrid® poprawia wydajność rozwiązań firmy ESET do ochrony przed szkodliwym oprogramowaniem, porównując skanowane pliki z białą i czarną listą obiektów w chmurze.

Włącz system informacji zwrotnych ESET LiveGrid®

Próbka zostanie przesłana do laboratorium antywirusowego firmy ESET w celu przeprowadzenia dalszej analizy.

Włącz ESET Dynamic Threat Defense

Dostępne w ESET Server Security for Linux od wersji 8.1. Dane będą wysyłane do ESET Dynamic Threat Defense.

Wysyłaj raporty o awariach i dane diagnostyczne

Umożliwia wysyłanie danych, takich jak raporty o awariach, moduły lub zrzuty pamięci.

Pomóż ulepszyć produkt, przesyłając anonimowe statystyki użytkowania

Umożliwienie firmie ESET zbierania informacji o nowo wykrytych zagrożeniach, takich jak nazwa zagrożenia, data i godzina jego wykrycia, metoda wykrycia i skojarzone metadane, przeskanowanych plikach (skrót, nazwa pliku, pochodzenie pliku i telemetria), zablokowanych i podejrzanych adresach URL, wersji i konfiguracji produktu. Uwzględnione są także informacje o systemie użytkownika.

Kontaktowy adres e-mail (opcjonalnie)

Wraz z podejrzanymi plikami można wysyłać adres e-mail, który będzie używany do kontaktowania się z użytkownikiem, gdy przeprowadzenie analizy będzie wymagało dodatkowych informacji. Należy pamiętać, że specjaliści z firmy ESET kontaktują się z użytkownikiem tylko w szczególnych przypadkach, gdy wymagane są dodatkowe informacje.

Przesyłanie próbek

Automatyczne przesyłanie wykrytych próbek

W zależności od wybranej opcji pozwala przesyłać zainfekowane próbki do firmy ESET w celu analizy i poprawy wykrywania w przyszłości.

•Wszystkie zainfekowane próbki

•Wszystkie próbki oprócz dokumentów

•Nie przesyłaj

Automatyczne przesyłanie podejrzanych próbek

Podejrzane próbki przypominające zagrożenia i/lub pliki, których zawartość lub działanie jest nietypowe, są przesyłane do firmy ESET w celu wykonania analizy.

•Plik wykonywalny — obejmuje wszystkie pliki w formacie PE (na przykład .exe, .dll, .sys) i pliki ELF (na przykład .axf, .bin, .elf). Również pliki tekstowe z flagą "x" (wykonywalne).

•Archiwa — obejmuje pliki archiwów: .zip, .rar, .7z, .arch, .arj, .bzip2, .gzip, .ace, .arc, .cab

•Skrypty — obejmuje pliki skryptów: .bat, .cmd, .hta, .js, .vbs, .ps1, .sh, .py, , .pl

•Inne — obejmuje inne typy plików:.jar, .reg, .msi, .swf, .lnk

•Dokumenty — obejmuje dokumenty utworzone w programach pakietu Microsoft Office, Libre Office lub innego pakietu biurowego oraz pliki PDF z treścią aktywną.

Wyłączenia

Kliknij opcję Edytuj obok pozycji Wyłączenia, aby skonfigurować sposób przesyłania zagrożeń do laboratorium firmy ESET w celu przeprowadzenia analizy.

Maksymalny rozmiar próbek (MB)

Określanie maksymalnego rozmiaru próbek do skanowania.

ESET Dynamic Threat Defense

ESET Dynamic Threat Defense (EDTD) jest płatną usługą świadczoną przez ESET. Jej celem jest dodanie warstwy ochrony zaprojektowanej specjalnie w celu unikania najnowszych zagrożeń.

Aby wyświetlić stan usługi EDTD w danym wystąpieniu programu ESSL, wykonaj jedno z następujących poleceń w oknie terminala jako użytkownik uprzywilejowany:

/opt/eset/efs/sbin/cloud -e

lub

/opt/eset/efs/sbin/cloud --edtd-status

Aby włączyć usługę w ESSL:

1.Aktywuj EDTD.

2.W interfejsie sieci Webkliknij pozycję Ustawienia > Silnik detekcji > Ochrona oparta na chmurze.

3.Aktywuj opcje Włącz system reputacji ESET LiveGrid® (zalecane), Włącz system informacji zwrotnych ESET LiveGrid® oraz Włącz ESET Dynamic Threat Defense.

4.Aby zmodyfikować domyślne ustawienia EDTD, kliknij ESET Dynamic Threat Defense i dostosuj dostępne opcje. Aby uzyskać więcej informacji na temat tych ustawień EDTD, zobacz tabelę z nagłówkiem „Sekcja: ESET Dynamic Threat Defense” w dokumentacji EDTD.

5.Kliknij przycisk Dalej.

Instrukcje umożliwiające zdalne włączanie EDTD za pośrednictwem ESET PROTECT