ESET LiveGuard Advanced – 目录

ESET Endpoint Security 和 ESET Server Security

每个由 ESET LiveGuard Advanced 中的 ESET Endpoint Security 或 ESET Server Security 检测到的文件遵循下方所示的提交过程。使用策略设置定义组或单个计算机的安全级别和清除操作。

ESET LiveGuard Advanced for ESET Endpoint Security 或 ESET Server Security

文件分析遵循四步骤的过程:

1.文件扫描

从 Internet 下载文件、将其复制到计算机或进行创建。ESET 应用程序将处理并扫描该文件。

ESET Server Security 文件扫描

2.文件分析

如果 ESET 应用程序确定需要分析文件,则会发送该文件以进行分析。四个独立的检测层将处理文件并提供结果。结果会报告到 ESET PROTECT On-Prem/ESET PROTECT。如果不需要分析,则处理过程结束。

文件分析

3.共享分析结果

分析结果会保存到 ESET 云中的数据库。数据库每两分钟与 ESET PROTECT On-Prem/ESET PROTECT 同步一次。ESET LiveGuard Advanced 处于活动状态的所有计算机具有来自 ESET 云中的最新信息。

ESET Server Security 的分析结果

4.评估本地策略

分析结果也会发送回您的 ESET 中。您的 ESET 应用程序将基于安全策略中定义的清除设置选择是否不执行操作,还是清除或删除文件。如果在安装过程中文件被阻止并检查,请重新启动安装。

可在 ESET Endpoint Security for Windows/ESET Server Security for Windows保护 > 基于云的防护 > ESET LiveGuard > 检测阈值下的安全策略中设置检测阈值。

可在 ESET Endpoint Security for Windows/ESET Server Security for Windows保护 > 基于云的防护 > ESET LiveGuard > 检测后的操作下的安全策略中设置检测到威胁后要执行的操作。

ESET Server Security 的分析结果


注意

已清理的文件

如果 ESET LiveGuard Advanced 将某个文件评估为不干净,则 ESET Endpoint Security 会执行清除操作。系统会在删除文件后向用户显示以下通知:

威胁已删除通知

您可以在隔离中查看已清理的文件。