Los archivos detectados por ESET LiveGuard Advanced en ESET Endpoint Security o ESET Server Security siguen el proceso de envío mostrado a continuación. Utilice la configuración de la política para definir los niveles de seguridad y las acciones de desinfección en grupos o en equipos concretos.
El análisis de archivos es un proceso compuesto por cuatro pasos:
El archivo se descarga de Internet, se copia en el ordenador o se crea. La aplicación de ESET procesa y analiza el archivo.
|
Si la aplicación de ESET decide que el archivo se debe analizar, lo envía para su análisis. Cuatro capas de detección independientes procesan el archivo y proporcionan un resultado. El resultado se informa a ESET PROTECT On-Prem/ESET PROTECT. Si el análisis no es necesario, el proceso concluye.
|
Los resultados del análisis se guardan en una base de datos en la nube de ESET. La base de datos se sincroniza con ESET PROTECT On-Prem/ESET PROTECT cada dos minutos. Todos los equipos en los que ESET LiveGuard Advanced está activo reciben información actualizada de la nube de ESET.
|
Los resultados del análisis también se envían de vuelta a la aplicación de seguridad de ESET. La aplicación de seguridad de ESET decidirá si no desea adoptar ninguna medida, desinfectar o eliminar el archivo según la configuración de desinfección definida en la política de seguridad. Si el archivo se bloqueó y examinó durante la instalación, reinicie la instalación.
•El umbral de detección se establece en la política de seguridad de ESET Endpoint Security para Windows/ESET Server Security para Windows, en Protección > Protección en la nube > ESET LiveGuard > Umbral de detección.
•La acción realizada tras detectar una amenaza se define en la política de ESET Endpoint Security para Windows/ESET Server Security para Windows en Protecciones > Protección en la nube > ESET LiveGuard > Acción tras la detección.
|
Archivos desinfectados
Si ESET LiveGuard Advanced evalúa un archivo como no desinfectado, ESET Endpoint Security ejecuta la acción de desinfección. Tras eliminar el archivo, el sistema muestra la siguiente notificación a un usuario:
Puede ver el archivo desinfectado en Cuarentena (ESET PROTECT On-Prem)/Cuarentena (ESET PROTECT).
1. Análisis del archivo