Mecanismo de detecção

O mecanismo de detecção protege contra ataques maliciosos ao sistema controlando a comunicação de arquivos, e-mail e internet. Por exemplo, se um objeto classificado como malware for detectado, a correção será iniciada. O mecanismo de detecção pode eliminá-lo, primeiro bloqueando-o e, em seguida, limpando, removendo ou movendo-o para a quarentena.

Para definir as configurações do mecanismo de detecção em detalhes, clique em Configuração avançada ou pressione F5.

Nesta seção:

•Categorias de Proteção em tempo real e Machine learning

•Escaneamento de malware

•Configuração de relatórios

•Configuração de proteção

Categorias de Proteção em tempo real e Machine learning

A Proteção em tempo real e Machine Learning para todos os módulos de proteção (por exemplo, Proteção em tempo real do sistema de arquivos, Proteção de acesso à web, ...) permite a você configurar os níveis de relatórios e proteção das categorias a seguir:

•Malware – Um vírus de computador é um pedaço de código malicioso que é anexado a arquivos existentes no seu computador. Porém, o termo "vírus" é frequentemente mal usado. "Malware" (software malicioso) é um termo mais preciso. A detecção de malware é realizada pelo módulo do mecanismo de detecção combinado com o componente de Machine learning. Leia mais sobre esses tipos de aplicativos no Glossário.

•Aplicativo potencialmente indesejado – Grayware ou Aplicativo potencialmente indesejado (PUA) é uma categoria ampla de software, cujo objetivo não é tão claramente nocivo quanto outros tipos de malware, como vírus ou trojans. Porém ele pode instalar software indesejado adicional, alterar o comportamento do dispositivo digital ou realizar atividades não aprovadas ou esperadas pelo usuário. Leia mais sobre esses tipos de aplicativos no Glossário.

•Aplicativos suspeitos incluem programas compactados com empacotadores ou protetores. Esses tipos de protetores muitas vezes são explorados por autores de malware para evitar a detecção.

•Aplicativos potencialmente não seguros– Refere-se a software comercial legítimo que tenha o potencial de ser usado indevidamente para fins maliciosos. Exemplos de aplicativos potencialmente inseguros (PUAs) incluem ferramentas de acesso remoto, aplicativos que descobrem senhas e registradores de teclado (programas que gravam cada pressão de tecla feita por um usuário). Leia mais sobre esses tipos de aplicativos no Glossário.

Escaneamento de malware

As configurações do escaneador podem ser configuradas separadamente para o escaneador em tempo real e o escaneador sob demanda. Por padrão, Usar configurações de proteção em tempo real estia ativado. Quando ativadas, as configurações relevantes de Escaneamento sob demanda são herdadas da seção Proteção em tempo real e Machine learning. Para mais informações, consulte escaneamentos de malware.

Configuração de relatórios

Quando ocorre uma detecção (por exemplo, uma ameaça é encontrada e classificada como malware), informações são registradas no Relatório de detecções e Notificações na área de trabalho ocorrem se estiverem configuradas o ESET Smart Security Premium.

O limite de relatório é configurado para cada categoria (chamado de "CATEGORIA"):

1.Malware

2.Aplicativos potencialmente indesejados

3.Potencialmente inseguro

4.Aplicativos suspeitos

Relatórios realizados com o mecanismo de detecção, inclusive o componente de machine learning. É possível definir um limite de relatório maior do que o limite de proteção atual. Essas configurações de relatório não influenciam o bloqueio, limpeza ou exclusão de objetos.

Leia o seguinte antes de modificar um limite (ou nível) para um relatório de CATEGORIA:

Disponibilidade de módulos de proteção ESET Smart Security Premium

Determinar a versão do produto, versões do módulo de programa e datas de compilação

Informações essenciais

Algumas informações essenciais ao configurar um limite adequado para seu ambiente:

•O limite Equilibrado é recomendado para a maioria das configurações.

•O limite Cuidadoso representa um nível de proteção comparável com as versões anteriores do ESET Smart Security Premium (13.0 e versões anteriores). Ele é recomendado para ambientes onde a prioridade está em minimizar a identificação errônea de objetos pelo software de segurança.

•Quanto maior o limite de relatórios maior a taxa de detecção, mas também maior a chance de objetos serem identificados erroneamente.

•Partindo da perspectiva do mundo real, não há garantia de uma taxa de detecção de 100% nem uma chance de 0% de evitar a categorização incorreta de objetos limpos como malware.

•Mantenha o ESET Smart Security Premium e seus módulos atualizados para maximizar o equilíbrio entre desempenho e precisão das taxas de detecção e o número de objetos reportados erroneamente.

Configuração de proteção

Se um objeto classificado como CATEGORIA for reportado, o programa bloqueia o objeto e depois limpa, remove ou move o objeto para a Quarentena.

Leia o seguinte antes de modificar um limite (ou nível) para a proteção CATEGORIA:

Tabela de conversão para o ESET Smart Security Premium 13.0 e versões anteriores