ESET Endpoint Security et ESET Server Security

Chaque fichier détecté par ESET LiveGuard Advanced dans ESET Endpoint Security ou ESET Server Security suit le processus de soumission présenté ci-dessous. Utilisez les paramètres de politique pour définir les niveaux de sécurité et les actions de nettoyage pour les groupes ou les machines individuelles.

L'analyse d'un fichier suit un processus en quatre étapes :

1. Scan du fichier

Le fichier est téléchargé depuis Internet, copié sur l'ordinateur ou créé. L'application ESET traite et analyse le fichier.

2. Analyse du fichier

Si l'application ESET décide que le fichier doit être analysé, elle l'envoie pour analyse. Quatre couches de détection distinctes traitent le fichier et donnent un résultat. Le résultat est signalé à ESET PROTECT On-Prem/ESET PROTECT. Si aucune analyse n'est nécessaire, le processus se termine.

3. Partage des résultats de l'analyse

Les résultats de l'analyse sont enregistrés dans une base de données dans le cloud ESET. La base de données est synchronisée toutes les deux minutes avec ESET PROTECT On-Prem/ESET PROTECT. Toutes les machines sur lesquelles ESET LiveGuard Advanced est actif ont des informations à jour du cloud ESET.

4. Évaluation de la politique locale

Les résultats de l'analyse sont également envoyés à votre application de sécurité ESET. Cette dernière décide de n'entreprendre aucune action, de nettoyer le fichier ou de le supprimer selon les paramètres de nettoyage définis dans la politique de sécurité. Si le fichier a été bloqué et examiné pendant l'installation, redémarrez l'installation.

•Le seuil de détection est défini dans votre politique de sécurité dans ESET Endpoint Security for Windows/ESET Server Security for Windows sous Protections > Protection dans le cloud > ESET LiveGuard > Seuil de détection.

•L'action entreprise après la détection d'une menace est définie dans la politique de sécurité dans ESET Endpoint Security for Windows/ESET Server Security for Windows sous Protections > Protection dans le cloud > ESET LiveGuard > Action après détection.