Proteção proativa

A proteção proativa detecta arquivos das seguintes fontes:

•Arquivos cujo download foi feito usando um navegador da web compatível

•O download foi feito de um cliente de e-mail

•Arquivos extraídos de um arquivo não criptografado ou criptografado usando um dos utilitários de arquivo compatíveis

•Arquivos executados e abertos localizados em um dispositivo removível

Se um arquivo for suspeito, a Proteção proativa bloqueia sua execução até que as camadas de detecção concluam a análise.

Aplicativos e dispositivos compatíveis

Esta função está disponível para produtos e dispositivos sendo executados em:

•Windows – todos os produtos ESET Endpoint compatíveis e o ESET Server Security 7.2 e versões posteriores, ESET Mail Security 7.2 e versões posteriores.

•Linux – todos os produtos compatíveis.

Aplicativos compatíveis no Windows

Aplicativos compatíveis no Linux

ESET Cloud Office Security usuários

A proteção proativa não está disponível no ESET Cloud Office Security.

Configuração do ESET Endpoint Antivirus

Defina as configurações de proteção proativa usando uma política.

No Web Console, navegue até políticas > criar uma nova ou editar uma política existente > selecione o destino do produto ESET > Mecanismo de detecção > Proteção baseada em nuvem > ESET LiveGuard Advanced > Proteção proativa.

•Permitir execução imediata – o usuário pode executar o arquivo mesmo se ele ainda estiver sendo analisado. Quando o resultado da análise for entregue, o produto ESET responderá de acordo.

•Bloquear execução até receber o resultado da análise – o usuário precisa aguardar até que a análise de arquivo seja concluída para executar o arquivo.

Usando a Proteção proativa

Quando um arquivo suspeito é detectado, seu sistema operacional pode exibir um aviso ao executar o arquivo pela primeira vez. O produto ESET exibe informações sobre o arquivo sendo analisado. Se a análise for concluída antes de executar o arquivo pela primeira vez, o aviso Arquivo em análise não será exibido.

Usuários do Windows

Dependendo das suas definições de configuração, o Windows permite ou nega a execução do arquivo durante a análise.

Usuários do Linux

Os produtos ESET Server Security no Linux não exibem o alerta sobre a análise em andamento. Se você tentar executar um arquivo bloqueado pela proteção proativa:

•O sistema Linux exibe as informações de Acesso negados.

•O terminal Linux retorna a mensagem Operation not permitted.

O ESET Endpoint Security exibe um aviso gráfico, quando usado no Linux com interface gráfica:

Resultados da análise

O resultado é entregue a tempo

Na configuração, você pode definir o tempo máximo de espera para a análise. Os resultados entregues dentro desse tempo são exibidos na tela:

•O arquivo é seguro:

 

•O arquivo é malicioso e foi bloqueado:

Não foi possível entregar o resultado a tempo

Se a análise estiver demorando mais do que o tempo máximo de espera, o arquivo será liberado para ser usado e você será informado sobre a análise em andamento.

Se a análise provar que o arquivo é malicioso, o produto ESET exibirá um aviso e responderá de acordo.