ESET LiveGrid®

ESET LiveGrid® (založený na pokročilom systéme včasného varovania ESET ThreatSense.Net) pracuje s dátami získanými od používateľov ESET z celého sveta a tieto dáta zasiela do výskumného laboratória ESET Research Lab. Vďaka poskytovaniu podozrivých vzoriek a metadát zo skutočného prostredia nám ESET LiveGrid® umožňuje okamžite reagovať na potreby našich zákazníkov a zabezpečiť, aby ESET dokázal reagovať na najnovšie hrozby.

Výskumníci spoločnosti ESET zaoberajúci sa škodlivým softvérom využívajú tieto informácie na identifikáciu povahy a rozsahu globálnych hrozieb, čo nám pomáha zamerať sa na najrelevantnejšie ciele. Dáta zo systému ESET LiveGrid® sú dôležité pri určovaní priorít v rámci automatizovaného spracovania.

ESET LiveGrid® implementuje reputačný systém, ktorý pomáha zlepšovať celkovú účinnosť našich antimalvérových riešení. Používateľ môže overiť reputáciu spustených procesov a súborov priamo z rozhrania aplikácie ESET alebo z kontextového menu, pričom ďalšie informácie sú dostupné cez ESET LiveGrid®.

Pri kontrole spustiteľného súboru alebo archívu v systéme používateľa sa jeho hash hodnota najprv porovná s databázou položiek na whiteliste a blackliste.

•Ak sa súbor nachádza na whiteliste, systém ho považuje za čistý a vylúči ho z budúcich kontrol.

•Ak sa súbor nachádza na blackliste, prijmú sa príslušné opatrenia podľa povahy hrozby.

•Ak sa nenájde zhoda, systém vykoná úplnú kontrolu súboru.

Na základe výsledkov kontroly sa súbory kategorizujú ako hrozby alebo neškodné súbory. Tento prístup výrazne zlepšuje výkon kontroly.

Reputačný systém umožňuje účinnú detekciu vzoriek malvéru ešte predtým, ako sú ich signatúry doručené do zariadenia používateľa prostredníctvom aktualizácií modulov (ku ktorým dochádza niekoľkokrát denne).

Okrem reputačného systému ESET LiveGrid® zbiera systém spätnej väzby ESET LiveGrid® informácie o nových hrozbách zistených vo vašom zariadení. Tieto informácie môžu zahŕňať vzorku alebo kópiu súboru, v ktorom sa hrozba objavila, cestu k súboru, názov súboru, dátum a čas detekcie, proces, ktorý hrozbu spôsobil, a informácie o údajoch operačného systému.