Ochrany

Ochrany chrání systém před útoky škodlivého kódu tím, že kontroluje komunikaci se soubory, e-maily a internetem. Například pokud je detekován objekt klasifikovaný jako malware, zahájí se akce pro vyřešení situace. Škodlivý kód může být zablokován a následně léčen, odstraněn nebo přesunut do karantény.

Chcete-li podrobně nakonfigurovat ochrany, otevřete Rozšířená nastavení > Ochrany.

V této kapitole naleznete:

•Reakce na detekci

•Nastavení hlášení

•Nastavení ochrany

---

Reakce na detekci

Reakce na detekci umožňují nastavit úrovně hlášení a ochrany pro následující kategorie:

•Detekce škodlivého kódu (pomocí strojového učení) – počítačový virus je část škodlivého kódu, která je připojena k existujícím souborům v počítači. Termín "virus" bývá často vykládán nesprávně. Vhodnějším výrazem je "malware" (škodlivý software). Detekce malwaru zajišťuje modul detekčního jádra v kombinaci s komponentou strojového učení. Více informací o tomto typu aplikací naleznete ve slovníku pojmů.

•Potenciálně nechtěné aplikace – grayware (neboli PUA – potentially unwanted aplication) představují širokou škálu aplikací, které nejsou jednoznačně škodlivé jako viry nebo trojské koně. Mohou však instalovat nechtěný software, měnit chování vašeho zařízení, provádět neočekávané operace, případně akce bez vědomí uživatele. Více informací o tomto typu aplikací naleznete ve slovníku pojmů.

•Mezi potenciálně podezřelé aplikace řadíme rovněž programy, které jsou komprimovány pomocí packerů nebo protektorů. Tuto metodu často využívající tvůrci škodlivého kódu, aby se vyhnuli detekci ze strany antiviru.

•Potenciálně zneužitelné aplikace – legitimní komerční aplikace, které mohou být zneužity ke škodlivé činnosti. Příkladem mohou být programy pro vzdálené připojení, aplikace k odšifrování hesel a keyloggery (programy, které zaznamenávají uživatelem zadané znaky na klávesnici). Více informací o tomto typu aplikací naleznete ve slovníku pojmů.

---

Nastavení hlášení

Při výskytu detekce (například při objevení hrozby klasifikované jako malware) se informace zapíše do Detekčního protokolu a může se zobrazit Oznámení na pracovní ploše (pokud je to v produktu ESET Safe Server povoleno).

Práh (úroveň) hlášení můžete konfigurovat jednotlivě pro každou kategorii (dále jen "KATEGORIE"):

1.Detekce škodlivého kódu

2.Potenciálně nechtěné aplikace

3.Potenciálně zneužitelné aplikace

4.Podezřelé aplikace

Hlášení zajišťuje detekční jádro včetně komponenty strojového učení. Pro hlášení můžete nastavit vyšší práh, než je aktuální úroveň ochrany. Tato nastavení nemají vliv na blokování, léčení nebo odstraňování objektů.

Před změnou prahu (úrovně) pro danou KATEGORII si přečtěte níže uvedené informace:

Dostupnost modulů ochrany produktu ESET Safe Server

Jak zjistím verzi produktu, programových modulů a data sestavení?

Důležité poznámky

Při konfiguraci vhodných prahů ve svém prostředí vezměte v potaz následující informace:

•Možnost Vyváženě je doporučená pro většinu situací.

•Čím vyšší práh nastavíte, tím vyšší bude počet detekcí. Zároveň se zvedne pravděpodobnost výskytu falešně detekovaných objektů.

•Z pohledu reálného světa není možné zaručit 100% úspěšnost detekce, stejně tak nulovou pravděpodobnost, že bude čistý objekt označen jako malware.

•Pro zajištění maximální rovnováhy mezi výkonem, přesností detekce a počtem falešně detekovaných objektů udržuje ESET Safe Server a jeho moduly aktuální.

---

Nastavení ochrany

Pokud je detekovaný objekt klasifikován jako KATEGORIE, program jej zablokuje, a následně vyléčí, odstraní nebo přesune do karantény.

Před změnou prahu (úrovně) pro danou KATEGORII si přečtěte níže uvedené informace:

˄˅