Proteção proativa

A proteção proativa está relacionada apenas a arquivos das seguintes fontes:

•Arquivos cujo download foi feito usando um navegador da web compatível

•Arquivos baixados de um cliente de e-mail

•Arquivos extraídos de um arquivo não criptografado ou criptografado usando um dos utilitários de arquivo compatíveis

•Arquivos executados e abertos localizados em um dispositivo removível

Se um arquivo for suspeito, a Proteção proativa bloqueia sua execução até que as camadas de detecção concluam a análise.

Aplicativos e dispositivos compatíveis

Esta função está disponível para produtos e dispositivos sendo executados em:

•Windows – todos os produtos ESET Endpoint compatíveis e o ESET Server Security 7.2 e versões posteriores, ESET Mail Security 7.2 e versões posteriores.

•Linux – todos os produtos compatíveis.

Aplicativos compatíveis no Windows

Aplicativos compatíveis no Linux

ESET Cloud Office Security usuários

A proteção proativa não está disponível no ESET Cloud Office Security.

Configuração do ESET Endpoint Antivirus

Para configurar as configurações de proteção proativa, use uma política.

No Web Console, navegue até políticas > criar uma nova ou editar uma política existente > selecione o destino do produto ESET > Proteções > Proteção baseada em nuvem > ESET LiveGuard Advanced > Proteção proativa.

•Permitir execução imediatamente – o usuário pode executar o arquivo mesmo durante a execução da análise. Quando o resultado da análise for entregue, o produto ESET responderá de acordo.

•Bloquear execução até receber o resultado da análise – o usuário precisa aguardar até que a análise de arquivo seja concluída para executar o arquivo.

Usando a Proteção proativa

Quando um arquivo suspeito é detectado, seu sistema operacional pode exibir um aviso ao executar o arquivo pela primeira vez. O produto ESET exibe informações de que o arquivo está sob análise. Se a análise for concluída antes de executar o arquivo pela primeira vez, o aviso Arquivo em análise não será exibido.

Usuários do Windows

Dependendo das suas definições de configuração, o Windows permite ou nega a execução do arquivo durante a análise.

Usuários do Linux

Os produtos ESET Server Security no Linux não exibem o alerta sobre a análise em andamento. Se você tentar executar um arquivo bloqueado pela proteção proativa:

•O sistema Linux exibe as informações de Acesso negados.

•O terminal Linux retorna a mensagem Operation not permitted.

O ESET Endpoint Security exibe um aviso gráfico, quando usado no Linux com interface gráfica:

Resultados da análise

O resultado é entregue a tempo

Na configuração, você pode definir o tempo máximo de espera para a análise. Os resultados entregues dentro desse tempo são exibidos na tela:

•O arquivo é seguro:

 

•O arquivo é malicioso e foi bloqueado:

Não foi possível entregar o resultado a tempo

Se a análise exceder o tempo máximo de espera, o arquivo será liberado para uso e você será informado sobre a análise em andamento.

Se a análise provar que o arquivo é malicioso, o produto ESET exibirá um aviso e responderá de acordo.

˄˅