解决方案
ESET LiveGuard Advanced、ESET Threat Intelligence 和 ESET LiveGrid® 是侧重于分析可疑样本的服务。这些服务中使用的工作流程和技术有很大的不同:
| 组件 | ESET LiveGuard 高级版 | ESET 威胁情报 | ESET LiveGrid® |
|---|---|---|---|
| 提交文件 | 文件可以从
|
只能通过 ESET Threat Intelligence 网络门户手动提交文件。 | 自动和手动。 |
| 分析结果 | 分析结果可在 ESET PROTECT 或 ESET PROTECT On-Prem Web 控制台中以完整行为报告的形式提供。 | 分析结果可在 ESET 威胁情报 Web 控制台中以 .pdf 或 .xml 文档形式下载。 | 无可见结果。 |
| 结果类型 | 干净、可疑、高度可疑、恶意。 | 检测到、未检测到。 | 无 |
| 向管理员提供的信息 | 结果和文件行为的高级描述。 | 有关文件活动的非常深入的技术信息。 | 无 |
| 用于分析的技术 | LiveGuard Advanced 使用 多阶段分析,将高级检测技术与行为分析和机器学习相结合。 | ESET Threat Intelligence 使用 ESET LiveGrid® 信誉系统和全球 1 亿个传感器来预测和预防攻击。 | ESET LiveGrid® 使用对 DNA 检测和各种机器学习模型中描述的行为进行模糊散列。 |
| 样本分析优先级 | 高 | 高 | 低 |
| API 连接 | ESET PROTECT On-Prem API可以管理 ESET LiveGuard 高级操作。 | 有一个API可用于 ESET Threat Intelligence。 | 无 |
| 用户界面 | ESET PROTECT 或 ESET PROTECT On-Prem Web 控制台 | ESET 威胁情报门户网站 | 无 |
| 支持的 ESET 应用程序 | 请参阅支持的安全应用程序列表。访问分析结果需要 ESET PROTECT 或 ESET PROTECT On-Prem Web 控制台。 | ESET Threat Intelligence 可独立于任何 ESET 应用程序使用。 | 所有 ESET 安全应用程序。 |
| 为整个公司提供自动保护 | 有 | 是 | 是 |