[KB6681] LiveGuard Advanced、ESET Threat Intelligence 和 ESET LiveGrid® 的比较

注意:

本页已由电脑翻译。点击本页面语言下的英文,显示原文。如果你发现有什么不清楚的地方,请联系你当地的支持。

解决方案

ESET LiveGuard Advanced、ESET Threat Intelligence 和 ESET LiveGrid® 是侧重于分析可疑样本的服务。这些服务中使用的工作流程和技术有很大的不同:

组件 ESET LiveGuard 高级版 ESET 威胁情报 ESET LiveGrid®
提交文件 文件可以从
  • 手动或自动激活 ESET LiveGuard Advanced 安全应用程序。
  • ESET PROTECT 或 ESET PROTECT On-Prem Web 控制台,仅适用于被阻止的文件(导航到检测 →单击被阻止的文件→显示详细信息 →将文件发送到 ESET LiveGuard)。
只能通过 ESET Threat Intelligence 网络门户手动提交文件。 自动和手动。
分析结果 分析结果可在 ESET PROTECT 或 ESET PROTECT On-Prem Web 控制台中以完整行为报告的形式提供。 分析结果可在 ESET 威胁情报 Web 控制台中以 .pdf 或 .xml 文档形式下载。 无可见结果。
结果类型 干净、可疑、高度可疑、恶意。 检测到、未检测到。
向管理员提供的信息 结果和文件行为的高级描述。 有关文件活动的非常深入的技术信息。
用于分析的技术 LiveGuard Advanced 使用 多阶段分析,将高级检测技术与行为分析和机器学习相结合。 ESET Threat Intelligence 使用 ESET LiveGrid® 信誉系统和全球 1 亿个传感器来预测和预防攻击。 ESET LiveGrid® 使用对 DNA 检测和各种机器学习模型中描述的行为进行模糊散列。
样本分析优先级
API 连接 ESET PROTECT On-Prem API可以管理 ESET LiveGuard 高级操作。 有一个API可用于 ESET Threat Intelligence。
用户界面 ESET PROTECT 或 ESET PROTECT On-Prem Web 控制台 ESET 威胁情报门户网站
支持的 ESET 应用程序 请参阅支持的安全应用程序列表。访问分析结果需要 ESET PROTECT 或 ESET PROTECT On-Prem Web 控制台。 ESET Threat Intelligence 可独立于任何 ESET 应用程序使用。 所有 ESET 安全应用程序。
为整个公司提供自动保护