Proteção proativa
A proteção proativa está relacionada apenas a arquivos das seguintes fontes:
•Arquivos cujo download foi feito usando um navegador da web compatível
•O download foi feito de um cliente de e-mail
•Arquivos extraídos de um arquivo não criptografado ou criptografado usando um dos utilitários de arquivo compatíveis
•Arquivos executados e abertos localizados em um dispositivo removível
Se um arquivo for suspeito, a Proteção proativa bloqueia sua execução até que as camadas de detecção concluam a análise.
Aplicativos e dispositivos compatíveis
Esta função está disponível para produtos e dispositivos sendo executados em:
•Windows – todos os produtos ESET Endpoint compatíveis e o ESET Server Security 7.2 e versões posteriores, ESET Mail Security 7.2 e versões posteriores.
•Linux – todos os produtos compatíveis.
Aplicativos compatíveis no Windows
Navegadores da Web |
Clientes de e-mail |
Utilitários de arquivado |
Dispositivos removíveis |
|---|---|---|---|
Internet Explorer |
Microsoft Outlook |
WinRAR |
Unidade USB |
Microsoft Edge |
Mozilla Thunderbird |
WinZIP |
Disco rígido USB |
Chrome |
Microsoft Mail |
Descompactador integrado do Microsoft Explorer |
CD/DVD |
Firefox |
|
7zip |
Disquete |
Opera |
|
|
Leitor de cartão integrado |
Navegador Brave |
|
|
|
|
Arquivos copiados usando o Microsoft Explorer de um local excluído para um local protegido são bloqueados pela Proteção proativa porque o ESET LiveGuard Advanced reconhece o explorer.exe como um utilitário de arquivo. |
Aplicativos compatíveis no Linux
Navegadores da Web |
Clientes de e-mail |
Utilitários de arquivado |
Dispositivos removíveis |
|---|---|---|---|
Chrome |
Mozilla Thunderbird |
Não compatível no Linux |
Unidade USB |
Firefox |
Evolution |
|
Disco rígido USB |
Opera |
Mailspring |
|
CD/DVD |
Brave Browser |
KMail |
|
Disquete |
Vivaldi |
Geary |
|
Leitor de cartão integrado |
|
Mutt |
|
|
|
claws mail |
|
|
|
Alpine |
|
|
ESET Cloud Office Security usuários
A proteção proativa não está disponível no ESET Cloud Office Security.
Configuração do ESET Endpoint Antivirus
Defina as configurações de proteção proativa usando uma política.
No Web Console, navegue até políticas > criar uma nova ou editar uma política existente > selecione o destino do produto ESET > Mecanismo de detecção > Proteção baseada em nuvem > ESET LiveGuard Advanced > Proteção proativa.
•Permitir execução imediata – o usuário pode executar o arquivo mesmo se ele ainda estiver sendo analisado. Quando o resultado da análise for entregue, o produto ESET responderá de acordo.
•Bloquear execução até receber o resultado da análise – o usuário precisa aguardar até que a análise de arquivo seja concluída para executar o arquivo.
Usando a Proteção proativa
Quando um arquivo suspeito é detectado, seu sistema operacional pode exibir um aviso ao executar o arquivo pela primeira vez. O produto ESET exibe informações sobre o arquivo sendo analisado. Se a análise for concluída antes de executar o arquivo pela primeira vez, o aviso Arquivo em análise não será exibido.
Usuários do Windows
Dependendo das suas definições de configuração, o Windows permite ou nega a execução do arquivo durante a análise.
Usuários do Linux
Os produtos ESET Server Security no Linux não exibem o alerta sobre a análise em andamento. Se você tentar executar um arquivo bloqueado pela proteção proativa:
•O sistema Linux exibe as informações de Acesso negados.
•O terminal Linux retorna a mensagem Operation not permitted.
O ESET Endpoint Security exibe um aviso gráfico, quando usado no Linux com interface gráfica:
Resultados da análise
O resultado é entregue a tempo
Na configuração, você pode definir o tempo máximo de espera para a análise. Os resultados entregues dentro desse tempo são exibidos na tela:
•O arquivo é seguro:
•O arquivo é malicioso e foi bloqueado:
Não foi possível entregar o resultado a tempo
Se a análise estiver demorando mais do que o tempo máximo de espera, o arquivo será liberado para ser usado e você será informado sobre a análise em andamento.
Se a análise provar que o arquivo é malicioso, o produto ESET exibirá um aviso e responderá de acordo.