Detekteringsmotor

Detekteringsmotorn skyddar mot skadliga systemangrepp genom att kontrollera filer, e-post och internetkommunikation. Om till exempel ett objekt som är klassificerat som skadlig kod detekteras, så vidtas en åtgärd. Detekteringsmotorn kan eliminera det genom att först blockera det och sedan rensa, ta bort eller sätta det i karantän.

Om du vill konfigurera inställningarna för detekteringsmotorn i detalj klickar du på Avancerade inställningar eller trycker på F5.

I det här avsnittet:

•Kategorier för realtids- och maskininlärningsskydd

•Genomsökningar efter skadlig kod

•Rapporteringsinställningar

•Skyddsinställningar

Kategorier för realtids- och maskininlärningsskydd

Realtids- och maskininlärningsskyddet för alla skyddsmoduler (till exempel Skydd av filsystemet i realtid, Webbåtkomstskydd och så vidare) möjliggör inställning av rapporterings- och skyddsnivåer för följande kategorier:

•Skadlig kod – ett datorvirus är en bit skadlig kod som läggs till i befintliga filer på datorn. Begreppet ”virus” används dock ofta slarvigt. ”Malware” (skadlig kod) är en mer exakt term. Identifiering av skadlig kod utförs av detekteringsmotormodulen i kombination med maskininlärningskomponenten. Läs mer om dessa programtyper i ordlistan.

•Potentiellt oönskade program – grayware eller potentiellt oönskade program (PUA; potentially unwanted application) är en bred kategori programvara vars syfte inte är direkt skadligt, till skillnad från andra typer av skadlig kod, som virus eller trojaner. De kan dock installera ytterligare oönskad programvara, ändra digitala enheters beteenden eller utföra aktiviteter som inte är godkända eller inte förväntas av användaren. Läs mer om dessa programtyper i ordlistan.

•Misstänkta program – inkluderar program som komprimerats med packers eller skydd. Dessa typer av skydd utnyttjas ofta av skadlig kod för att undvika upptäckt.

•Potentiellt farliga program – avser kommersiell programvara som kan missbrukas i skadliga syften. Exempel på sådana potentiellt farliga program (PUA) är verktyg för fjärråtkomst, program som spårar lösenord och keylogger-program (program som registrerar varje tangent användaren trycker ned). Läs mer om dessa programtyper i ordlistan.

Genomsökningar efter skadlig kod

Skannerinställningarna kan konfigureras separat för realtidsskannern och genomsökning på begäran. Som standard är Använd inställningar för realtidsskydd aktiverat. När detta är aktiverat hämtas relevanta inställningar för genomsökning på begäran från avsnittet Realtids- och maskininlärningsskydd. Se Genomsökningar efter skadlig kod för mer information.

Rapporteringsinställningar

När en detektering görs (till exempel att ett hot hittas och klassificeras som skadlig kod) registreras informationen i detekteringsloggen och det visas meddelanden på skrivbordet om detta har konfigurerats i ESET Internet Security.

Rapporteringströskelvärdet konfigureras för varje kategori (benämnd ”KATEGORI”):

1.Skadlig kod

2.Potentiellt oönskade program

3.Potentiellt farliga

4.Misstänkta program

Rapportering görs med detekteringsmotorn, inklusive maskininlärningskomponenten. Det går att ställa in ett högre rapporteringströskelvärde än det aktuella tröskelvärdet för skydd. Dessa rapporteringsinställningar påverkar inte blockering, rensning eller borttagning av objekt.

Läs följande innan du ändrar ett tröskelvärde (eller nivå) för KATEGORI-rapportering:

Tillgänglighet för ESET Internet Security-skyddsmoduler

Fastställa produktversion, programmodulers versioner och versionsdatum

Att tänka på

Tänk på följande när ett lämpligt tröskelvärde väljs för din miljö:

•Tröskelvärdet Balanserad rekommenderas för de flesta konfigurationer.

•Tröskelvärdet Försiktig motsvarar en skyddsnivå som är jämförbar med tidigare versioner av ESET Internet Security (13.0 och tidigare). Detta rekommenderas för miljöer där prioriteten ligger på att minimera antalet objekt som identifieras felaktigt av säkerhetsprogram.

•Ju högre tröskelvärde för rapportering, desto högre detekteringsgrad, men även högre risk för felaktigt identifierade objekt.

•I realiteten finns det ingen garanti för en 100 %-ig detekteringsgrad och det går aldrig helt att utesluta felaktig kategorisering av rena objekt som skadlig kod.

•Håll ESET Internet Security och dess moduler uppdaterade för att maximera balansen mellan prestanda och tillförlitliga detekteringsgrader och antalet felaktigt rapporterade objekt.

Skyddsinställningar

Om ett objekt klassificerat som KATEGORI rapporteras, så blockeras objektet av programmet som sedan rensar, tar bort eller sätter det i karantän.

Läs följande innan du ändrar ett tröskelvärde (eller nivå) för KATEGORI-skydd:

Konverteringstabell för ESET Internet Security 13.0 och tidigare