ESET PROTECT On-Prem

오프라인 | 온라인으로 전환

ESET PROTECT On-Prem – 목차

# 랜섬웨어 보호

현재 문서 URL 복사 이메일로 공유

ESET 비즈니스 애플리케이션에는 랜섬웨어 보호가 포함됩니다. 이 새로운 보안 기능은 HIPS에 속하며, 랜섬웨어로부터 컴퓨터를 보호합니다. 클라이언트 컴퓨터에서 랜섬웨어가 탐지되면 ESET PROTECT 웹 콘솔의 탐지 섹션에서 탐지 상세 정보를 볼 수 있습니다. 랜섬웨어 탐지만 필터링하려면 필터 추가 > 검사기 > 안티랜섬웨어 검사기를 클릭합니다. 랜섬웨어 보호에 대한 자세한 내용은 ESET용어집을 참조하십시오.

ESET 비즈니스 애플리케이션에 대한 정책 설정을 사용하여 ESET PROTECT 웹 콘솔에서 랜섬웨어 보호를 원격으로 구성할 수 있습니다.

•랜섬웨어 보호 활성화 - ESET 비즈니스 애플리케이션이 랜섬웨어와 같이 동작하는 감염 의심 애플리케이션을 모두 자동으로 차단합니다.

•감사 모드 활성화 - 감사 모드를 활성화하면 랜섬웨어 보호에서 식별된 탐지가 ESET PROTECT 웹 콘솔에 보고되지만, ESET 보안 애플리케이션에서 이를 차단하지 않습니다. 관리자는 보고된 탐지를 차단할지, 아니면 제외 생성을 선택하여 해당 탐지를 제외할지 선택할 수 있습니다. 이 정책 설정은 ESET PROTECT 웹 콘솔을 통해서만 사용할 수 있습니다.

ESET 보안 애플리케이션은 랜섬웨어의 공격을 받은 파일을 복원할 수 있습니다.

|  | 기본적으로 랜섬웨어 보호는 적법한 애플리케이션을 포함해 잠재적 랜섬웨어 동작이 포함된 애플리케이션을 모두 차단합니다. 새로 관리되는 컴퓨터에서 감사 모드 활성화를 단기간 사용하는 것이 좋습니다. 그러면 각각의 동작을 기준으로 랜섬웨어와 같이 검출되는 적법한 애플리케이션을 제외할 수 있습니다(가양성). 감사 모드가 활성화되어 있으면 관리되는 컴퓨터에서 랜섬웨어가 자동으로 차단되지 않기 때문에 감사 모드는 영구적으로 사용하지 않는 것이 좋습니다.

˄˅