ESET PROTECT On-Prem

Offline | Przejdź do trybu online

ESET PROTECT On-Prem – Spis treści

# Ochrona przed oprogramowaniem wymuszającym okup

Skopiuj adres URL bieżącego artykułu Udostępnij przez e-mail

Aplikacje biznesowe ESET obejmują Ochronę przed oprogramowaniem wymuszającym okup. Ta nowa funkcja zabezpieczająca to część systemu HIPS, który chroni komputery przed oprogramowaniem wymuszającym okup. Gdy oprogramowanie wymuszające okup zostanie wykryte na komputerze klienckim, można wyświetlić szczegóły wykrycia w obszarze Wykrycia konsoli internetowej ESET PROTECT. Aby filtrować tylko wykrycia oprogramowania wymuszającego okup, kliknij pozycję Dodaj filtr > Skaner > Skaner oprogramowania wymuszającego okup. Więcej informacji na temat ochrony przed oprogramowaniem wymuszającym okup można znaleźć w glosariuszu firmy ESET.

Można zdalnie skonfigurować funkcję Ochrona przed oprogramowaniem wymuszającym okup z konsoli internetowej ESET PROTECT przy użyciu ustawień Polityka dotyczących danej aplikacji biznesowej ESET:

•Włącz ochronę przed oprogramowaniem wymuszającym okup — aplikacja biznesowa ESET automatycznie blokuje wszystkie podejrzane aplikacje, które zachowują się jak oprogramowanie wymuszające okup.

•Włącz tryb audytu — po włączeniu trybu audytu potencjalne wykrycia zidentyfikowane przez ochronę przed oprogramowaniem wymuszającym okup są zgłaszane w konsoli internetowej ESET PROTECT, ale aplikacja zabezpieczająca ESET ich nie blokuje. Administrator może zdecydować o zablokowaniu zgłoszonego wykrycia lub wykluczeniu go, wybierając pozycję Utwórz wykluczenie. To ustawienie polityki jest dostępne tylko z poziomu konsoli internetowej ESET PROTECT.

Aplikacja zabezpieczająca ESET może przywrócić pliki zaatakowane przez oprogramowanie wymuszające okup.

|  | Domyślnie ochrona przed oprogramowaniem wymuszającym okup blokuje wszystkie aplikacje, których zachowanie przypomina działanie oprogramowania wymuszającego okup. Dotyczy to także wiarygodnych aplikacji. Zalecamy włączenie trybu audytu na krótki czas na nowo zarządzanym komputerze, aby można było wyłączyć wiarygodne aplikacje, które — na podstawie ich zachowania — zostały błędnie zidentyfikowane jako oprogramowanie wymuszające okup (wynik fałszywie dodatni). Nie zalecamy trwałego używania trybu audytu, ponieważ nie umożliwia on automatycznego blokowania oprogramowania wymuszającego okup na komputerach zarządzanych.

˄˅