Protection dans le cloud

ESET LiveGrid® (conçu sur le système d'avertissement anticipé ThreatSense.Net) collecte les données soumises par les utilisateurs ESET du monde entier avant de les envoyer au laboratoire de recherche d'ESET. En fournissant des métadonnées et des exemples suspects, ESET LiveGrid® nous permet de réagir immédiatement aux besoins de nos clients et de répondre aux dernières menaces.

ESET LiveGuard est une fonctionnalité qui ajoute une couche de protection spécifiquement conçue pour atténuer les menaces toutes nouvelles. Lorsque cette fonctionnalité est activée, les échantillons suspects qui ne sont pas encore confirmés comme étant malveillants et qui peuvent potentiellement porter des logiciels malveillants sont automatiquement soumis au cloud ESET.

Les options disponibles sont les suivantes :

Activation du système de réputation ESET LiveGrid®, du système de commentaires ESET LiveGrid® et d'ESET LiveGuard

Le système de réputation ESET LiveGrid® fournit une liste blanche et une liste noire basées sur le cloud. Le système de commentaires ESET LiveGrid® recueille des informations sur votre ordinateur concernant les menaces récemment détectées. La fonctionnalité ESET LiveGuard détecte de nouvelles menaces inédites en analysant leur comportement dans un sandbox.

Informez-vous de la réputation des fichiers et Processus en cours d'exécution depuis l'interface du programme ou à partir d'un menu contextuel comprenant des informations supplémentaires mises à disposition par ESET LiveGrid®. Avec la protection proactive ESET LiveGuard, l'exécution des nouveaux fichiers est bloquée jusqu'à la réception du résultat de l'analyse.

Activation du système de réputation ESET LiveGrid®

Le système de réputation ESET LiveGrid® fournit une liste blanche et une liste noire basées sur le cloud.

Informez-vous de la réputation des fichiers et Processus en cours d'exécution depuis l'interface du programme ou à partir d'un menu contextuel comprenant des informations supplémentaires mises à disposition par ESET LiveGrid®.

Activation du système de commentaires ESET LiveGrid®

En plus du système de réputation ESET LiveGrid®, le système de commentaires ESET LiveGrid® collecte sur votre ordinateur des informations concernant les nouvelles menaces détectées. Ces informations comprennent :

•Échantillon ou copie du fichier dans lequel la menace est apparue

•Chemin d'accès au fichier

•Nom du fichier

•Date et heure

•Processus par lequel la menace est apparue sur votre ordinateur

•Informations sur le système d’exploitation de votre ordinateur

Par défaut, ESET Security Ultimate est configuré pour soumettre les fichiers suspects au laboratoire d'ESET pour une analyse détaillée. Les fichiers ayant une extension définie (.doc ou .xls par exemple) sont toujours exclus. Vous pouvez également ajouter d'autres extensions si vous ou votre entreprise souhaitez éviter d'envoyer certains fichiers.

Choix de ne pas activer ESET LiveGrid®

Vous ne perdez rien de la fonctionnalité du logiciel, mais ESET Security Ultimate peut répondre dans certains cas plus rapidement aux nouvelles menaces quand ESET LiveGrid® est activé. Si vous avez déjà utilisé le système ESET LiveGrid® et l'avez désactivé, il est possible qu'il reste des paquets de données à envoyer. Même après la désactivation, ces paquets sont envoyés à ESET. Une fois toutes les informations actuelles envoyées, plus aucun paquet ne sera créé.

---

Configuration de la protection dans le cloud dans les configurations avancées

Pour accéder aux paramètres d'ESET LiveGrid® et d'ESET LiveGuard, ouvrez Configurations avancées > Moteur de détection > Protection dans le cloud .

•Activer le système de réputation ESET LiveGrid® (recommandé) – Le système de réputation ESET LiveGrid® améliore l'efficacité des solutions de protection contre les logiciels malveillants en comparant les fichiers analysés à une base de données d'éléments mis en liste blanche et noire dans le cloud.

•Activer le système de réputation ESET LiveGrid® – Envoie les données pertinentes de soumission (décrites dans la section Soumission des échantillons ci-dessous) ainsi que les rapports de défaillance et les statistiques au laboratoire de recherche ESET pour une analyse plus approfondie.

•Activer ESET LiveGuard – La fonctionnalité ESET LiveGuard détecte de nouvelles menaces inédites en analysant leur comportement dans un sandbox. ESET LiveGuard ne peut être activé que si ESET LiveGrid® l'est aussi.

•Envoyer les rapports de défaillance et les données de diagnostic – Permet d'envoyer des données de diagnostic associées à ESET LiveGrid® telles que des rapports de défaillance et des fichiers d'image mémoire des modules. Il est recommandé de conserver cette option activée afin d'aider ESET à diagnostiquer les problèmes, à améliorer les produits et à renforcer la protection des utilisateurs finaux.

•Soumettre des statistiques anonymes – Permet à ESET de collecter des informations sur les nouvelles menaces détectées telles que le nom de la menace, la date et l'heure de détection, la méthode de détection et les métadonnées associées, la version du produit et la configuration (informations sur votre système).

•Adresse de contact (facultative) – Votre adresse électronique peut être incluse avec les fichiers suspects. Nous pourrons l'utiliser pour vous contacter si des informations complémentaires sont nécessaires pour l'analyse. Notez que vous ne recevrez pas de réponse d'ESET, sauf si des informations complémentaires s'avèrent nécessaires.

Soumission des échantillons

Soumission manuelle des échantillons : permet de soumettre manuellement des échantillons à ESET à partir du menu contextuel Quarantaine ou Outils.

Soumission automatique des échantillons infectés

Sélectionnez quels échantillons seront soumis à ESET pour analyse afin d'améliorer les prochaines détections (la taille maximale par défaut de l'échantillon est de 64 Mo). Les options disponibles sont les suivantes :

•Tous les échantillons détectés – Tous les objets détectés par le moteur de détection (notamment les applications potentiellement indésirables lorsque cette option est activée dans les paramètres du scanner).

•Tous les échantillons à l'exception des documents– Tous les objets détectés à l'exception des documents (voir ci-dessous).

•Ne pas envoyer – Les objets détectés ne seront pas envoyés à ESET.

Soumission automatique des échantillons suspects

Ces échantillons seront également envoyés à ESET si le moteur de détection ne les a pas détectés. Il peut s'agir par exemple d'échantillons ayant failli ne pas être détectés ou qui semblent suspects ou dont le comportement n'est pas clair pour l'un des modules de protection ESET Security Ultimate (la taille maximale par défaut de l'échantillon est de 64 Mo).

•Exécutables – Comprend les fichiers exécutables suivants : .exe, .dll, .sys.

•Archives – Comprend les fichiers d'archive suivants : .zip, .rar, .7z, .arch, .arj, .bzip, .gzip, .ace, .arc, .cab.

•Scripts – Comprend les fichiers de script suivants : .bat, .cmd, .hta, .js, .vbs, .ps1.

•Autre – Comprend les fichiers suivants : .jar, .reg, .msi, .sfw, .lnk.

•Courrier indésirable possible – Le courrier indésirable possible ou l'ensemble du courrier indésirable possible avec les pièces jointes sera envoyé à ESET pour analyse supplémentaire. L'activation de cette option améliore la détection globale du courrier indésirable et celle pour vous.

•Supprimer les exécutables, les archives, les scripts, les autres échantillons et le courrier indésirable possible des serveurs d'ESET – Définit à quel moment supprimer les échantillons soumis pour analyse par ESET LiveGuard.

•Documents – Comprend les documents Microsoft Office ou PDF avec ou sans contenu actif.

•Supprimer les documents des serveurs d'ESET – Définit à quel moment supprimer les documents soumis pour analyse par ESET LiveGuard.
Développez la section pour afficher la liste de tous les types de fichiers de document inclus

Exclusions

Le filtre Exclusion permet d'exclure fichiers/dossiers de la soumission (par exemple, il peut être utile d'exclure des fichiers qui peuvent comporter des informations confidentielles, telles que des documents ou des feuilles de calcul). Les fichiers de la liste ne seront jamais envoyés aux laboratoires d'ESET pour analyse, même s'ils contiennent un code suspect. Les fichiers les plus ordinaires sont exclus par défaut (.doc, etc.). Vous pouvez ajouter des fichiers à la liste des fichiers exclus si vous le souhaitez.

Taille maximale des échantillons (Mo) – Permet de définir la taille maximale des échantillons soumis automatiquement (1 à 64 Mo).

ESET LiveGuard

˄˅