Deteksjonsmotor

Deteksjonsmotoren beskytter mot ondsinnede systemangrep ved å kontrollere fil-, e-post- og internettkommunikasjon. Hvis for eksempel et objekt som klassifiseres som skadelig programvare, oppdages, startes avhjelpning. Deteksjonsmotoren kan eliminere det ved først å blokkere det og deretter rengjøre det, fjerne det eller flytte det til karantene.

Hvis vil konfigurere oppsettene for deteksjonsmotoren i detalj, klikker du på Avansert oppsett eller trykker på F5.

I denne delen:

•Kategorier for sanntids- og maskinlæringsbeskyttelse

•Skanninger etter skadelig programvare

•Rapporteringsoppsett

•Beskyttelsesoppsett

Kategorier for sanntids- og maskinlæringsbeskyttelse

Sanntids- og maskinlæringsbeskyttelse for alle beskyttelsesmoduler (for eksempel Filsystembeskyttelse i sanntid, Beskyttelse for nettilgang, …) lar deg konfigurere rapportering- og beskyttelsesnivåene for disse kategoriene:

•Skadelig programvare – Et datavirus er et stykke skadelig kode som legges til i starten eller slutten av eksisterende filer på datamaskinen. Begrepet «virus» blir imidlertid ofte misbrukt. «Skadelig programvare» er et mer nøyaktig begrep. Deteksjon av skadelig programvare utføres av deteksjonsmotormodulen kombinert med maskinlæringskomponenten. Les mer om disse typer av programmer i Ordlisten.

•Potensielt uønskede programmer – Grayware, eller potensielt uønskede programmer (PUA), er en bred kategori av programvare der hensikten ikke er like åpenbart skadelig som med andre typer skadelig programvare, for eksempel virus og trojanere. De kan imidlertid installere ekstra programvare som er uønsket, endre atferden til den digitale enheten eller utføre aktiviteter som ikke er godkjent eller forventet av brukeren. Les mer om disse typer av programmer i Ordlisten.

•Mistenkelige programmer omfatter programmer som er komprimert med pakkere eller beskyttere. Disse typene beskytterne utnyttes ofte av forfattere av skadelig programvare for å unngå gjenkjenning.

•Potensielt utrygge programmer – henviser til legitim, kommersiell programvare som har potensial til å bli misbrukt til ondsinnede formål. Eksempler på potensielt usikre programmer (PUA) inkluderer verktøy for ekstern tilgang, programmer for å knekke passord samt tasteloggere (programmer som registrerer alle tastetrykk som foretas av en bruker). Les mer om disse typer av programmer i Ordlisten.

Skanninger etter skadelig programvare

Skanneroppsettene kan konfigureres separat for sanntidsskanneren og skanning etter behov. Som standard er Bruk oppsett for sanntidsbeskyttelse aktivert. Når dette er aktivert, blir relevante oppsett for skanning etter behov arvet fra delen Sanntids- og maskinlæringsbeskyttelse. For mer informasjon, se skanning etter skadelig programvare.

Rapporteringsoppsett

Når en deteksjon inntreffer (f.eks. når en trussel blir funnet og klassifisert som skadelig programvare), registreres informasjon i Deteksjoner-loggen, og Skrivebordsvarsler utløses hvis dette er konfigurert i ESET Smart Security Premium.

Rapporteringsterskelen konfigureres for hver kategori (kalles «KATEGORI»):

1.Skadelig programvare

2.Potensielt uønskede programmer

3.Potensielt utrygt

4.Mistenkelige programmer

Rapportering utføres med deteksjonsmotoren, inkludert maskinlæringskomponenten. Det er mulig å angi en høyere rapporteringsterskel enn den nåværende beskyttelses-terskelen. Disse rapporteringsoppsettene påvirker ikke blokkering, rengjøring eller fjerning av objekter.

Les dette før du endrer en terskel (eller et nivå) for KATEGORI-rapportering:

Tilgjengeligheten av ESET Smart Security Premium-beskyttelsesmodulene

Finn produktversjonen, programmodulversjonene og byggdatoene

Viktige opplysninger

Flere viktige opplysninger når du skal konfigurere en passende terskel for miljøet ditt:

•Balansert-terskelen anbefales for de fleste oppsett.

•Forsiktig-terskelen representerer et beskyttelsesnivå som er sammenlignbart med tidligere versjoner av ESET Smart Security Premium (13.0 og eldre). Dette anbefales for miljøer der hovedprioriteten er å minimere feilaktig identifiserte objekter fra sikkerhetsprogramvaren.

•Jo høyere rapporteringsterskelen er, desto høyere er deteksjonsraten, men sjansen for feilaktig identifiserte objekter er også høyere.

•I den virkelige verden er det ingen garanti for 100 % deteksjonsrate i tillegg til 0 % sjanse for å unngå feilaktig kategorisering av harmløse objekter som skadelig programvare.

•Hold ESET Smart Security Premium og modulene oppdatert for å maksimere balansen mellom ytelsen, deteksjonsratenes nøyaktighet og antall feilaktig rapporterte objekter.

Beskyttelsesoppsett

Hvis et objekt som er klassifisert som KATEGORI, rapporteres, blokkerer programmet objektet og rengjør det, fjerner det eller flytter det til Karantene.

Les dette før du endrer en terskel (eller et nivå) for KATEGORI-beskyttelse:

Konverteringstabell for ESET Smart Security Premium 13.0 og eldre