Ciascun file rilevato da ESET LiveGuard Advanced all’interno di ESET Endpoint Security o ESET Server Security segue il processo di invio mostrato di seguito. Utilizzare le proprie impostazioni dei criteri per definire i livelli di protezione e le azioni di pulizia per i gruppi o le singole macchine.
L’analisi del file segue un processo in quattro fasi:
Il file viene scaricato da Internet, copiato sul computer o creato. L’applicazione ESET elabora e controlla il file.
|
Se l'applicazione ESET stabilisce la necessità di analizzare il file, lo invia per l'analisi. Quattro livelli di rilevamento separati elaborano il file e restituiscono un risultato. Il risultato viene segnalato a ESET PROTECT On-Prem/ESET PROTECT. Se l’analisi non è necessaria, il processo termina.
|
I risultati dell’analisi vengono salvati in un database di ESET Cloud. Il database viene sincronizzato ogni due minuti con ESET PROTECT On-Prem/ESET PROTECT. Su tutte le macchine su cui è attivo ESET LiveGuard Advanced sono presenti informazioni aggiornate provenienti da ESET Cloud.
|
I risultati dell’analisi vengono anche rinviati all'applicazione di protezione ESET. L'applicazione di protezione ESET sceglie di non intraprendere alcuna azione, pulire o eliminare il file in base alle impostazioni di pulizia definite nel criterio di protezione dell’utente. Se il file è stato bloccato ed esaminato durante l’installazione, riavviare l’installazione.
•La soglia di rilevamento viene impostata nei criteri di protezione in ESET Endpoint Security per Windows/ESET Server Security per Windows in Protezioni > Protezione basata sul cloud > ESET LiveGuard > Soglia di rilevamento.
•L’azione intrapresa in seguito al rilevamento di una minaccia viene impostata nel criterio di protezione in ESET Endpoint Security per Windows/ESET Server Security per Windows in Protezioni > Protezione basata sul cloud > ESET LiveGuard > Azione dopo il rilevamento.
|
File puliti
Se ESET LiveGuard Advanced valuta un file come non pulito, ESET Endpoint Security esegue l’azione di pulizia. Il sistema consente a un utente di visualizzare la seguente notifica in seguito alla rimozione del file:
È possibile visualizzare il file pulito in Quarantena (ESET PROTECT On-Prem)/Quarantena (ESET PROTECT).
1. Controllo del file