Chaque fichier détecté par ESET LiveGuard Advanced dans ESET Endpoint Security ou ESET Server Security suit le processus d’envoi indiqué ci-dessous. Utilisez vos paramètres de politique pour définir les niveaux de sécurité et les actions de nettoyage pour les groupes ou les ordinateurs individuels.
L'analyse de fichier suit un processus en quatre étapes :
Le fichier est téléchargé depuis Internet, copié sur l'ordinateur ou créé. Votre application ESET traite et analyse le fichier.
|
Si l'application ESET détermine que le fichier doit être analysé, elle l'envoie pour analyse. Quatre couches de détection distinctes traitent le fichier et fournissent un résultat. Le résultat est signalé à ESET PROTECT On-Prem/ESET PROTECT. Si l'analyse n'est pas nécessaire, le processus se termine.
|
Les résultats de l’analyse sont enregistrés dans une base de données dans le nuage d’ESET. La base de données est synchronisée toutes les deux minutes avec ESET PROTECT On-Prem/ESET PROTECT. Tous les ordinateurs sur lesquels ESET LiveGuard Advanced est actif disposent d'informations mises à jour depuis le nuage d'ESET.
|
Les résultats de l'analyse sont également renvoyés à votre application de sécurité ESET. Votre application ESET choisira de ne rien faire, de nettoyer ou de supprimer le fichier en fonction des paramètres de nettoyage définis dans votre politique de sécurité. Si le fichier a été bloqué et examiné pendant l'installation, redémarrez l'installation.
•Le seuil de détection est défini dans votre politique de sécurité dans ESET Endpoint Security pour Windows/ESET Server Security pour Windows sous Protection > Protection basée sur le nuage > ESET LiveGuard > Seuil de détection.
•L’action entreprise après la détection d’une menace est définie dans votre politique de sécurité dans ESET Endpoint Security pour Windows/ESET Server Security pour Windows sous Protections > Protection basée sur le nuage > ESET LiveGuard > Action après la détection.
|
Fichiers nettoyés
Si ESET LiveGuard Advanced détermine qu'un fichier n'est pas propre, ESET Endpoint Security exécute l'action de nettoyage. Le système affiche la notification suivante à un utilisateur après avoir supprimé le fichier :
Vous pouvez consulter le fichier nettoyé dans Quarantaine (ESET PROTECT On-Prem)/Quarantaine (ESET PROTECT).
1. Scannage du fichier