Для каждого файла, обнаруженного решением ESET LiveGuard Advanced в ESET Endpoint Security или ESET Server Security, выполняется процесс отправки, показанный ниже. Используйте параметры политики для определения уровней безопасности и действий по очистке для групп или отдельных компьютеров.
Анализ файла представляет собой четырехэтапный процесс.
Файл загружается из Интернета, копируется на компьютер или создается. Приложение ESET обрабатывает и сканирует файл.
|
Если приложение ESET определяет, что файл необходимо проанализировать, файл отправляется на анализ. Файл обрабатывается на четырех отдельных уровнях обнаружения, после чего предоставляется результат. Результат передается в ESET PROTECT On-Prem/ESET PROTECT. Если анализ не нужен, процесс заканчивается.
|
Результаты анализа сохраняются в базе данных в облаке ESET. База данных синхронизируется с ESET PROTECT On-Prem/ESET PROTECT каждые две минуты. Все компьютеры с активированным ESET LiveGuard Advanced получают обновленную информацию из облака ESET.
|
Результаты анализа также отправляются обратно в приложение ESET. На основе параметров очистки, определенных в вашей политике, приложение ESET определяет, какое действие нужно предпринять: никакое, очистить или удалить. Если во время установки файл был заблокирован и проверен, перезапустите установку.
•Порог обнаружения задается в политике безопасности в ESET Endpoint Security для Windows/ESET Server Security для Windows в разделе Защита > Облачная защита > ESET LiveGuard > Порог обнаружения.
•Действие, которое выполняется при обнаружении угрозы, задается в политике безопасности в ESET Endpoint Security для Windows/ESET Server Security для Windows в разделе Защита > Облачная защита > ESET LiveGuard > Действие после обнаружения.
|
Очищенные файлы
Если решение ESET LiveGuard Advanced оценивает файл как нечистый, ESET Endpoint Security выполняет действие по очистке. После удаления файла система отображает для пользователя следующее уведомление:
Очищенный файл можно просмотреть в разделе Карантин (ESET PROTECT On-Prem)/Карантин (ESET PROTECT).
1. Сканирование файла