보호

보호 기능은 파일, 이메일 및 인터넷 통신을 제어하여 악의적인 시스템 공격에 대비합니다. 예를 들어 악성코드로 분류된 개체가 탐지되면 수정이 시작됩니다. 보호 기능은 해당 개체를 차단한 후 치료, 삭제하거나 검역소로 이동하여 제거할 수 있습니다.

보호 기능을 자세히 구성하려면 고급 설정 > 보호를 엽니다.

이 섹션의 내용:

•탐지 응답

•보고 설정

•보호 설정

---

탐지 응답

탐지 응답을 사용하여 다음 범주에 대한 보고 및 보호 수준을 구성할 수 있습니다.

•악성코드 탐지(머신 러닝으로 구동) - 컴퓨터 바이러스는 컴퓨터의 기존 파일 앞뒤에 붙는 악성 코드의 한 종류입니다. 그러나 "바이러스"라는 용어는 잘못 사용되는 경우가 많습니다. "악성코드"(악의적인 소프트웨어)가 더 정확한 용어입니다. 악성코드 탐지는 머신 러닝 구성 요소와 결합된 탐지 엔진 모듈에서 수행됩니다. 이러한 애플리케이션 유형에 대한 자세한 내용은 용어집을 참조하십시오.

•사용자가 원치 않는 애플리케이션 – 그레이웨어 또는 사용자가 원치 않는 애플리케이션(PUA)은 광범위한 소프트웨어 범주로, 바이러스나 트로이목마 등의 다른 악성코드 유형과 같이 명백하게 악의적이지는 않습니다. 그러나 원치 않는 추가 소프트웨어를 설치하거나, 디지털 장치의 동작을 변경하거나, 사용자가 승인 또는 예상하지 않은 활동을 수행할 수 있습니다. 이러한 애플리케이션 유형에 대한 자세한 내용은 용어집을 참조하십시오.

•감염 의심 애플리케이션에는 패커 또는 보호기로 압축된 프로그램이 포함됩니다. 이러한 유형의 보호기는 맬웨어 작성자가 검출을 회피하는 데 악용되는 경우가 많습니다.

•잠재적으로 안전하지 않은 애플리케이션 – 악의적으로 잘못 사용될 수 있는 적법한 상용 소프트웨어를 나타냅니다. 잠재적으로 안전하지 않은 애플리케이션(PUA)에는 원격 접근 도구, 패스워드 크랙 애플리케이션, 키로거(사용자가 입력하는 각 키 입력을 기록하는 프로그램) 등이 포함됩니다. 이러한 애플리케이션 유형에 대한 자세한 내용은 용어집을 참조하십시오.

---

보고 설정

탐지가 발생하면(예: 위협이 발견된 후 악성코드로 분류됨), 정보가 탐지 로그에 기록되고 바탕 화면 알림이 발생합니다(ESET Small Business Security에서 구성된 경우).

각 범주에 대해 다음과 같은 보고 한계("범주"라고도 함)가 구성됩니다.

1.악성코드 탐지

2.사용자가 원치 않는 애플리케이션

3.잠재적으로 안전하지 않음

4.감염 의심 응용 프로그램

머신 러닝 구성 요소를 포함하여 탐지 엔진으로 수행되는 보고 작업입니다. 보호 한계를 현재 보호 한계보다 더 높게 설정할 수 있습니다. 이러한 보고 설정은 개체차단, 치료 또는 삭제에 영향을 주지 않습니다.

범주 보고의 한계(또는 수준)를 수정하기 전에 다음 내용을 읽어보십시오.

ESET Small Business Security 보호 모듈의 가용성

제품 버전, 프로그램 모듈 버전 및 빌드 날짜 확인

기본 방침

환경에 적절한 한계를 설정할 때의 몇 가지 기본 방침은 다음과 같습니다.

•균형 잡힘 한계는 대부분의 설정에 권장됩니다.

•보고 한계가 높을수록 탐지율은 높지만 잘못 식별되는 개체가 많아질 수 있습니다.

•실질적 관점에서 볼 때, 탐지율은 100%로 유지하면서 감염되지 않은 개체를 악성코드로 잘못 분류할 가능성을 0%로 유지할 수는 없습니다.

•ESET Small Business Security 및 해당 모듈을 최신 상태로 유지하여 성능과 탐지율의 정확도 및 잘못 보고되는 개체 수가 최대한 균형을 이루도록 하십시오.

---

보호 설정

범주로 분류된 개체가 보고될 경우 프로그램은 해당 개체를 차단한 후 치료하거나, 삭제하거나, 검역소로 이동합니다.

범주 보호의 한계(또는 수준)를 수정하기 전에 다음 내용을 읽어보십시오.

˄˅