Огляд

Про службу

ESET LiveGuard Advanced — це платна послуга безпеки, яка забезпечує додатковий рівень захисту, призначений для запобігання новим, невідомим загрозам. Він аналізує підозрілі файли в хмарній пісочниці за допомогою вдосконалених механізмів виявлення.

Принцип роботи ESET LiveGuard Advanced

Надсилання зразків

Підозрілі зразки автоматично надсилаються в хмару ESET для аналізу в середовищі ізольованого програмного середовища. Надіслані зразки виконуються в пісочниці й оцінюються нашими розширеними ядрами виявлення шкідливого програмного забезпечення.

Виявлення та аналіз

Адміністратори й користувачі можуть визначати такі категорії:

•Обсяг файлів, які надсилаються.

•Період зберігання файлу у хмарі ESET.

Шкідливі зразки або підозрілі електронні листи зі спамом надсилаються в ESET LiveGrid®. Вкладення з електронних листів обробляються окремо й надсилаються в ESET LiveGuard Advanced. За замовчуванням документи та файли PDF з активним вмістом (макросами, javascript) не надсилаються. Детальний опис див. за посиланням Принцип роботи рівнів виявлення.

Надсилання вручну

Файли можна надсилати вручну або автоматично залежно від конфігурації політики. У веб-консолі ESET PROTECT користувач може надсилати файли, відносно яких є повідомлення з клієнтських машин.

Чим відрізняються ESET LiveGuard Advanced, ESET LiveGrid® і ESET Threat Intelligence?

Інтеграція з продуктами ESET

Продукти ESET для захисту й консоль керування

Коли зразок надсилається в ESET LiveGuard Advanced для аналізу, його метадані передаються на консоль керування, якщо клієнт може підключитися до сервера. Таким чином адміністратор консолі отримує список зразків, переданих у хмару ESET.

Продукти ESET для захисту та ESET LiveGuard Advanced

Коли активований і налаштований продукт ESET із безпеки надсилає підозрілий файл для аналізу, зразок завантажується в ESET LiveGuard Advanced. Після того як служба ESET LiveGuard Advanced проаналізувала зразок, вона надає результат усім комп’ютерам у цій компанії (або клієнту MSP) і всім компаніям, які коли-небудь надсилали цей файл. Продукт для захисту виконує відповідну дію згідно з налаштованою політикою.

ESET підписує всі передані пакети, щоб зменшити ризик атаки. Якщо у внутрішній мережі використовується підключення HTTP, продукт завжди перевіряє, чи підключення оновлено до HTTPS після проксі-сервера. Якщо проксі-сервер не налаштовано належним чином, підключення HTTPS також використовується у внутрішній мережі.

Консолі керування ESET і ESET LiveGuard Advanced

До ESET LiveGuard Advanced є доступ у локальних і хмарних консолях керування (ESET PROTECT On-Prem, ESET PROTECT). Коли служба ESET LiveGuard Advanced отримує зразок від продукту ESET для захисту, вона автоматично надсилає на консоль керування інформацію про статус аналізу. Після завершення аналізу результат передається на консоль керування.

Кінцеві точки роумінгу та ESET LiveGuard Advanced

Кінцева точка роумінгу – це клієнт із продуктом ESET для захисту, який працює за межами периметра компанії й не має підключення до ESET PROTECT On-Prem. Зазвичай це комп’ютер без VPN, який використовується вдома або відрядженні.

Клієнт роумінгу користується всіма можливостями служби ESET LiveGuard Advanced. Однак він не повідомляє ESET PROTECT On-Prem про зразки, надіслані на аналіз. Коли клієнт повертається в область вашого периметра та підключається до ESET PROTECT On-Prem, його метадані синхронізуються й список надісланих файлів оновлюється. Інші клієнти в мережі можуть отримувати оновлення, створені в результаті загроз, виявлених, поки клієнт перебував у роумінгу, навіть до того, як він синхронізується з ESET PROTECT On-Prem.

ESET Cloud Office Security і ESET LiveGuard Advanced

ESET LiveGuard Advanced аналізує надіслані файли, виконуючи підозрілий код в ізольованому середовищі для оцінки його поведінки. ESET Cloud Office Security надсилає підозрілі вкладення й файли з Microsoft Exchange Online, OneDrive, груп Teams і сайтів SharePoint у ESET LiveGuard Advanced для аналізу. ESET Cloud Office Security не вимагає передачі даних на консоль керування ESET. Інформація про надіслані файли та їхні результати відображається в ESET Cloud Office Security.

Глобальна база даних

ESET LiveGuard Advanced використовує два центри обробки даних Azure (у США та Європі), щоб зберігати хеші файлів і результати їх аналізу. Центри обробки даних дозволяють швидше отримати результати вже проаналізованих файлів. У штаб-квартирі ESET (у Словаччині) зберігаються всі надіслані файли й виконується аналіз. Дані кожного клієнта (компанії) зберігаються окремо в одній глобальній базі даних. ESET направляє підключення користувачів у найближчий центр обробки даних.

˄˅