Chaque e-mail détecté par ESET LiveGuard Advanced au sein d'ESET Mail Security suit le processus de soumission présenté ci-dessous. Les paramètres des politiques définissent les éléments suivants :
•durée de conservation (uniquement pour la protection des boîtes aux lettres) ;
•niveaux de sécurité spécifiques ;
•action après détection (uniquement pour la protection du serveur hôte).
|
|
ESET Mail Security protège le serveur hôte et aussi les boîtes aux lettres.
ESET Mail Security avec ESET LiveGuard Advanced protège les boîtes aux lettres comme décrit ci-après. La protection de la machine hôte est la même que celle décrite pour ESET Server Security.
|
L'analyse d'un e-mail suit un processus en quatre étapes :
L'e-mail est téléchargé depuis Internet ou une autre source non approuvée. L'application ESET traite et analyse l'e-mail.
|
Si votre application de sécurité de messagerie marque un e-mail pour analyse, celui-ci est conservé pendant une période prédéfinie. Pendant que l'email est en attente, ESET LiveGuard Advanced analyse la pièce jointe. Si le résultat de l'analyse montre que la pièce jointe n'est pas infectée, l'e-mail est immédiatement envoyé. S'il s'agit d'un e-mail malveillant, une action de nettoyage standard a lieu. Si le résultat de l'analyse n'est pas disponible dans le délai d'attente prédéfini, l'application de sécurité envoie l'e-mail au destinataire. Lorsque le résultat devient disponible, tous les ordinateurs bloquent en 2 minutes cette pièce jointe.
•Les e-mails en attente sont répertoriés dans ESET Mail Security. Accédez à ESET Mail Security > Outils > ESET LiveGuard Advanced pour consulter la liste des e-mails conservés.
•Le délai d'attente maximal pour une analyse est défini dans la politique d'ESET Mail Security, dans Ordinateur > Protections de l'appareil > Protection dans le cloud > ESET LiveGuard > Délai d'attente maximal pour les résultat de l’analyse (min).
|
ESET LiveGuard Advanced utilise quatre couches de détection distinctes et les résultats de l'analyse sont enregistrés dans une base de données dans le cloud ESET. Cette base de données est synchronisée toutes les minutes avec ESET PROTECT On-Prem. Toutes les machines avec ESET LiveGuard Advanced et une application de sécurité activée sont également synchronisées avec le cloud ESET toutes les 2 minutes.
|
Les résultats de l'analyse sont également envoyés à l'application de sécurité ESET et l'e-mail fait l'objet d'un nouveau scan. Si l'e-mail est nettoyé, il est remis (à moins que la période de conservation ne soit déjà dépassée).
Les configurations pour les actions de nettoyage et la détection sont définies dans la catégorie Analyses de la politique d'ESET Mail Security.
|
