[KB6569] ESET LiveGuard Advanced ofte stillede spørgsmål

Problemstilling

• ESET LiveGuard avanceret drift
• Sikkerhed og privatliv

Løsning

Betjening af ESET LiveGuard Advanced

1. Hvordan afgør ESET LiveGuard Advanced, hvilke prøver der skal sendes til analyse?

   • Når et ESET-program, der er kompatibelt med ESET LiveGuard Advanced, registrerer en ny prøve, scannes den automatisk ved hjælp af ESET's flerlagsscanningsmotor.
   • Hvis resultatet ikke er 100 % ondsindet eller 100 % rent, beslutter dit program, om prøven skal analyseres i ESET LiveGuard Advanced.
   • Hvis prøven kan analyseres, sendes en hash til ESET for at kontrollere, om filen allerede er blevet analyseret i ESET LiveGuard Advanced.
   • Hvis ESET endnu ikke har modtaget prøven, sendes den til ESET til analyse.
   • Metadata fra din ESET-applikation bliver sendt til ESET PROTECT eller ESET PROTECT On-Prem, så administratoren kan se dem.
     
     

2. Hvordan modtages prøveresultater af ESET-applikationer, efter at de er blevet analyseret i ESET LiveGuard Advanced?

   • Prøvetestresultater sendes til ESET Cloud, der kører i Microsoft Azure.
   • Alle ESET LiveGuard Advanced-kompatible applikationer tjekker ESET Cloud med jævne mellemrum for de seneste resultater.
   • Hvis et nyt resultat er tilgængeligt, gemmes hash og resultat, og hvis det er relevant, foretages der en handling.
     
     

3. Sender Mail Security interne e-mailprøver til ESET LiveGuard Advanced eller kun eksterne e-mailprøver?

   ESET Mail Security scanner alle e-mails. Men ESET LiveGuard Advanced scanner kun eksterne e-mails.

4. Hvad sker der, hvis ESET LiveGuard Advanced opdager en trussel i en prøve, som du ved er ren?

   Hvis der opdages en trussel i en kendt ren prøve, har programmet sandsynligvis allerede afhjulpet truslen og sat prøven i karantæne. Hvis dette sker, kan administratoren udelukke prøven: Klik på prøven i Indsendte filer → vælg Tilføj udelukkelse til politik. Derefter skal du oprette en opgave for at flytte prøven ud af karantæne. Prøven vil aldrig blive scannet igen.

5. Kan jeg vælge, hvilke filer jeg sender til ESET LiveGuard Advanced?

   Administratoren kan vælge mellem fem kategorier af filtyper, der skal sendes fra hver ESET-applikation ved hjælp af en politik. Filtyperne omfatter eksekverbare filer, arkiver, scripts, dokumenter og andre. Administratoren kan også oprette en eksklusionsliste baseret på filtypenavn eller mappe.

6. Hvilke filtyper understøtter ESET LiveGuard Advanced?

   ESET LiveGuard Advanced kan analysere alle filer. Det er dog kun filer, der kan skade en computer, indeholde eller downloade ondsindet indhold, der automatisk sendes til analyse. Eksekverbare filer, scripts og dokumenter understøttes, hvis de er gemt i et arkiv.

7. Hvilke operativsystemmiljøer kan bruge ESET LiveGuard Advanced til analyse i et kontrolleret miljø?

   ESET LiveGuard Advanced fungerer med understøttede ESET-sikkerhedsprogrammer. Analysen starter med operativsystemet, hvor det er mest sandsynligt, at prøven udfører skadelige handlinger. Parametre kan ikke defineres manuelt.

8. Hvordan modtager jeg meddelelser om tilgængelighedsstatus for ESET LiveGuard Advanced, når den er aktiveret?

   Når ESET LiveGuard Advanced ikke er tilgængelig, vises meddelelser om dens beskyttelsesstatus i afsnittet Statusoversigt i ESET Security Management Center.

9. Kræver ESET LiveGuard Advanced, at jeg tillader yderligere IP-adresser gennem min firewall?

   Se denne artikel for liste over alle påkrævede adresser og porte til ESET-applikationer.

10. Hvor kan jeg se de prøver, jeg har sendt til ESET LiveGuard Advanced?

    For at se de prøver, der blev sendt til ESET LiveGuard Advanced, samt andre data, der blev sendt til ESET, herunder LiveGrid og diagnostiske data, skal du logge ind på ESET PROTECT eller ESET PROTECT On-Prem og klikke på Mere → Indsendte filer.

11. Hvor kan jeg se de e-mails, der er blevet udskudt til levering, mens ESET LiveGuard Advanced gennemfører en analyse?

    ESET Mail Security for Exchange udskyder levering af e-mails i et foruddefineret tidsrum, eller indtil resultaterne er modtaget. Listen over udskudte e-mails er tilgængelig i Mail Security for Exchange under Værktøjer → ESET LiveGuard Advanced.

12. Hvor lang tid tager det ESET LiveGuard Advanced at analysere en prøve?

    Det tager typisk op til fem minutter at analysere en prøve, der aldrig er blevet analyseret af ESET LiveGuard Advanced før. Hvis en prøve allerede er blevet analyseret, modtages resultatet i den næste applikationsanmodningscyklus, hvilket kan tage op til to minutter.

13. Hvor ofte opdateres ESET PROTECT eller ESET PROTECT On-Prem med statusændringer i ESET LiveGuard Advanced?

    ESET PROTECT og ESET PROTECT On-Prem opdateres hvert minut og opdaterer de nyligt sendte prøvedata og tilhørende resultater.

14. Hvordan kan jeg aktivere ESET LiveGuard Advanced ved hjælp af ESET PROTECT eller ESET PROTECT On-Prem?

    Aktiver ESET LiveGuard Advanced automatisk ved hjælp af ESET PROTECT eller ESET PROTECT On-Prem.

Sikkerhed og privatliv

1. Hvordan holdes dokumenter sikre, når de sendes fra en ESET-applikation til ESET LiveGuard Advanced?

   Alle prøver er krypterede og sendes via HTTPS. De gemmes derefter på en dedikeret lagringsserver med begrænset adgang for ESET-medarbejdere i den foruddefinerede tid, der er fastsat i afsenderens computerpolitik, hvorefter de slettes eller gemmes sikkert.

2. Er oplysningerne anonymiseret på nogen måde?

   Dataene ankommer i et anonymt format: Systemerne har kun adgang til kunde-id'et fra deres ESET PROTECT Hub. Kunde-id'et er dog ikke forbundet med data fra den specifikke computer, der har sendt en prøve til analyse. Som standard er kunde-id'et og kundenavnet ikke tilgængeligt for nogen medarbejder.

3. I hvilke regioner er ESET LiveGuard Advanced-behandlingsservere og -lager placeret?

   Alle prøver sendes til ESET's hovedkvarter i Bratislava, Slovakiet, Europa.

   Når analysen er færdig, gemmes hash og resultat i ESET Cloud, som kører i Microsoft Azure-datacentre i USA og Europa. Alle computere anmoder om resultater fra Microsoft Azure, ikke fra ESET's hovedkvarter.

4. Hvordan håndteres prøver fra ESET LiveGuard Advanced?

   Prøver, der modtages til ESET LiveGuard Advanced, gemmes på en dedikeret lagringsserver med exceptionel sikkerhed. De gemmes ikke på samme server som LiveGrid-prøverne. Som et ekstra sikkerhedslag er det kun udvalgte medarbejdere, der har adgang til ESET LiveGuard Advanced-prøverne. Du kan vælge, hvornår de rene prøver skal slettes fra serverne efter analyse. Denne indstilling findes i din applikation og omfatter følgende sletteindstillinger:

   • Aldrig
   • Efter 30 dage
   • Umiddelbart efter analyse
     
     

   Denne indstilling er kun tilgængelig, når du har købt ESET LiveGuard Advanced-tjenesten. Dokumentprøver slettes altid fra ESET's servere. Bemærk, at hvis prøven viser sig at være skadelig, gemmes den til yderligere analyse og for at forbedre detektionssystemerne.

5. Hvorfor skal jeg vælge at tillade ESET at opbevare prøver i 30 dage efter analyse?

   Når ESET's maskinlæringsmodeller eller scanningsmotor opdateres, kan en prøve, der blev klassificeret som ren, blive omklassificeret som mistænkelig eller skadelig. Hvis det sker, analyserer ESET gemte prøver igen og giver dig besked om det opdaterede resultat, som opdager en ny type avanceret vedvarende trussel i din infrastruktur.

6. Bliver de prøver eller metadata, der sendes til ESET LiveGuard Advanced, delt med tredjepartsenheder?

   Nej. ESET samarbejder med andre leverandører om at udveksle ondsindede prøver, der sendes via LiveGrid, for at forbedre viden. Prøver, der sendes til ESET LiveGuard Advanced, deles dog aldrig med andre parter. ESET deler ikke prøver eller metadata, der sendes til ESET LiveGuard Advanced, med nogen tredjepartsenhed. ESET tror på forbrugernes privatliv og har indført utallige foranstaltninger for at blive betragtet som en troværdig partner, som du kan betro dine data til. Al hardware, der lagrer eller behandler prøver, er altid ejet af og placeret i ESET's hovedkvarter.

7. Hvor længe opbevarer ESET LiveGuard Advanced indsendte prøver og dokumenter?

   Når ESET LiveGuard Advanced er købt, kan administratoren indstille politikken pr. computer til at slette prøver som eksekverbare filer, scripts, arkiver eller andet umiddelbart efter analyse, efter 30 dage eller aldrig, hvis resultatet er rent. For dokumenter kan administratoren kun indstille straks efter analyse eller efter 30 dage, når resultatet af analysen er rent. Hvis prøven opdages som mistænkelig eller værre, beholder ESET prøven til yderligere analyse og beholder også metadata til serviceforbedring.

8. Hvad sker der, hvis et datacenter bliver midlertidigt utilgængeligt?

   Dine data analyseres i ESET's hovedkvarter, hvor alle systemer er i højtilgængelighedstilstand og under overvågning 24/7/365.

   For ESET Cloud i Microsoft Azure er alle systemer i højtilgængelighedstilstand i et datacenter. Systemerne i ESET's datacentre er under overvågning 24/7/365. Hvis det amerikanske eller europæiske datacenter ikke er tilgængeligt, er de stadig i højtilgængelighedstilstand mellem hinanden, og alle oplysninger synkroniseres mellem datacentrene. Derfor bør der aldrig forekomme nogen serviceforringelse. Som en sikkerhedsforanstaltning gemmes alle prøver dog i en kø, og når de er behandlet, leveres resultaterne så hurtigt som muligt.

9. Hvilke data gemmer ESET i Microsoft Azure?

   ESET gemmer følgende data i Microsoft Azure:

   • Kunde-id
   • Data, der er synlige i ESET PROTECT eller ESET PROTECT On-Prem
     • Hash af prøve
     • Resultatet (status)
     • Kategori (filtype)
     • Status for analyse
     • Størrelse på den analyserede fil
   • Andre interne statistiske data
     
     

10. Hvor er dokumenterne om brugsvilkår og privatlivspolitik for ESET LiveGuard Advanced?

    • Vilkår for brug
    • Fortrolighedspolitik
    • Sikkerhed for ESET LiveGuard Advanced