Τεύχος
Λύση
Λειτουργία του ESET LiveGuard για προχωρημένους
-
Πώς καθορίζει το ESET LiveGuard Advanced ποια δείγματα θα στείλει για ανάλυση
- Όταν μια εφαρμογή της ESET που είναι συμβατή με το ESET LiveGuard Advanced ανιχνεύει ένα νέο δείγμα, αυτό σαρώνεται αυτόματα με τη χρήση της πολυεπίπεδης μηχανής σάρωσης της ESET.
- Εάν το αποτέλεσμα δεν είναι 100% κακόβουλο ή 100% καθαρό, η εφαρμογή σας αποφασίζει εάν θα αναλύσει το δείγμα στο ESET LiveGuard Advanced.
- Εάν το δείγμα μπορεί να αναλυθεί, αποστέλλεται ένα hash στην ESET για να ελεγχθεί εάν το αρχείο έχει ήδη αναλυθεί στο ESET LiveGuard Advanced.
- Εάν η ESET δεν έχει λάβει ακόμη αυτό το δείγμα, αποστέλλεται στην ESET για ανάλυση.
- Τα μεταδεδομένα από την εφαρμογή ESET θα σταλούν στο ESET PROTECT ή στο ESET PROTECT On-Prem για ορατότητα από τον διαχειριστή.
-
Πώς λαμβάνονται τα αποτελέσματα των δειγμάτων από τις εφαρμογές της ESET μετά την ανάλυσή τους στο ESET LiveGuard Advanced
- Τα αποτελέσματα των δειγματοληπτικών δοκιμών αποστέλλονται στο ESET Cloud που εκτελείται στο Microsoft Azure.
- Όλες οι εφαρμογές που είναι συμβατές με το ESET LiveGuard Advanced ελέγχουν περιοδικά το ESET Cloud για πρόσφατα αποτελέσματα.
- Εάν είναι διαθέσιμο ένα νέο αποτέλεσμα, το hash και το αποτέλεσμα αποθηκεύονται και, κατά περίπτωση, αναλαμβάνεται κάποια ενέργεια.
-
Το Mail Security στέλνει εσωτερικά δείγματα email στο ESET LiveGuard Advanced ή μόνο εξωτερικά δείγματα email
Το ESET Mail Security σαρώνει όλα τα μηνύματα ηλεκτρονικού ταχυδρομείου. Ωστόσο, το ESET LiveGuard Advanced σαρώνει μόνο εξωτερικά μηνύματα ηλεκτρονικού ταχυδρομείου.
-
Τι γίνεται αν το ESET LiveGuard Advanced εντοπίσει μια απειλή σε ένα δείγμα που γνωρίζετε ότι είναι καθαρό
Εάν ανιχνευθεί μια απειλή σε ένα γνωστό καθαρό δείγμα, η εφαρμογή πιθανότατα έχει ήδη αποκαταστήσει την απειλή και έχει θέσει το δείγμα σε καραντίνα. Εάν συμβεί αυτό, ο διαχειριστής μπορεί να αποκλείσει το δείγμα: Κάντε κλικ στο δείγμα στα υποβληθέντα αρχεία → επιλέξτε Προσθήκη αποκλεισμού στην πολιτική. Στη συνέχεια, δημιουργήστε μια εργασία για να μετακινήσετε το δείγμα από την καραντίνα. Το δείγμα δεν θα σαρωθεί ποτέ ξανά.
-
Μπορώ να επιλέξω ποια αρχεία θα υποβάλλω στο ESET LiveGuard Advanced
Ο διαχειριστής μπορεί να επιλέξει από πέντε κατηγορίες τύπων αρχείων που θα αποστέλλονται από κάθε εφαρμογή ESET χρησιμοποιώντας μια πολιτική. Οι τύποι αρχείων περιλαμβάνουν εκτελέσιμα αρχεία, αρχεία, δέσμες ενεργειών, έγγραφα και άλλα. Ο διαχειριστής μπορεί επίσης να δημιουργήσει μια λίστα αποκλεισμού με βάση την επέκταση αρχείου ή τον κατάλογο.
-
Ποιους τύπους αρχείων υποστηρίζει το ESET LiveGuard Advanced
Το ESET LiveGuard Advanced μπορεί να αναλύσει οποιοδήποτε αρχείο. Ωστόσο, μόνο τα αρχεία που μπορούν να βλάψουν έναν υπολογιστή, να περιέχουν ή να μεταφορτώσουν κακόβουλο περιεχόμενο αποστέλλονται αυτόματα για ανάλυση. Τα εκτελέσιμα αρχεία, τα σενάρια και τα έγγραφα υποστηρίζονται εάν είναι αποθηκευμένα σε αρχείο.
-
Σε ποια περιβάλλοντα λειτουργικού συστήματος μπορεί να χρησιμοποιηθεί το ESET LiveGuard Advanced για ανάλυση σε ελεγχόμενο περιβάλλον
Το ESET LiveGuard Advanced λειτουργεί με τις υποστηριζόμενες εφαρμογές ασφαλείας της ESET. Η ανάλυση ξεκινά με το λειτουργικό σύστημα, όπου το δείγμα είναι πιο πιθανό να εκτελέσει επιβλαβείς ενέργειες. Οι παράμετροι δεν μπορούν να οριστούν χειροκίνητα.
-
Πώς λαμβάνω ειδοποιήσεις σχετικά με την κατάσταση διαθεσιμότητας του ESET LiveGuard Advanced μετά την ενεργοποίησή του
Όταν το ESET LiveGuard Advanced δεν είναι διαθέσιμο, οι ειδοποιήσεις σχετικά με την κατάσταση προστασίας του εμφανίζονται στην ενότητα Επισκόπηση κατάστασης του ESET Security Management Center.
-
Απαιτεί το ESET LiveGuard Advanced να επιτρέψω επιπλέον διευθύνσεις IP μέσω του τείχους προστασίας μου
Ανατρέξτε σε αυτό το άρθρο για την λίστα όλων των απαιτούμενων διευθύνσεων και θυρών για τις εφαρμογές της ESET.
-
Πού μπορώ να δω τα δείγματα που έστειλα στο ESET LiveGuard Advanced
Για να δείτε τα δείγματα που στάλθηκαν στο ESET LiveGuard Advanced, καθώς και άλλα δεδομένα που στάλθηκαν στην ESET, συμπεριλαμβανομένων των δεδομένων LiveGrid και των διαγνωστικών δεδομένων, συνδεθείτε στο ESET PROTECT ή στο ESET PROTECT On-Prem και κάντε κλικ στο More → Submitted Files.
-
Πού μπορώ να δω τα μηνύματα ηλεκτρονικού ταχυδρομείου που έχουν αναβληθεί για παράδοση ενώ το ESET LiveGuard Advanced ολοκληρώνει μια ανάλυση
Το ESET Mail Security for Exchange αναβάλλει την παράδοση email για προκαθορισμένο χρονικό διάστημα ή μέχρι να ληφθούν τα αποτελέσματα. Ο κατάλογος των αναβληθέντων μηνυμάτων ηλεκτρονικού ταχυδρομείου είναι διαθέσιμος στο Mail Security for Exchange στην ενότητα Εργαλεία → ESET LiveGuard Advanced.
-
Πόσο χρόνο χρειάζεται το ESET LiveGuard Advanced για να αναλύσει ένα δείγμα
Συνήθως χρειάζονται έως και πέντε λεπτά για την ανάλυση ενός δείγματος που δεν έχει αναλυθεί ποτέ στο παρελθόν από το ESET LiveGuard Advanced. Εάν ένα δείγμα έχει ήδη αναλυθεί, το αποτέλεσμα λαμβάνεται στον επόμενο κύκλο αίτησης εφαρμογής, ο οποίος μπορεί να διαρκέσει έως και δύο λεπτά.
-
Πόσο συχνά ενημερώνεται το ESET PROTECT ή το ESET PROTECT On-Prem με τις αλλαγές κατάστασης του ESET LiveGuard Advanced
Το ESET PROTECT και το ESET PROTECT On-Prem ανανεώνονται κάθε λεπτό, ενημερώνοντας τα πρόσφατα αποσταλμένα δεδομένα δείγματος και τα σχετικά αποτελέσματα.
-
Πώς μπορώ να ενεργοποιήσω το ESET LiveGuard Advanced χρησιμοποιώντας το ESET PROTECT ή το ESET PROTECT On-Prem
Ασφάλεια και απόρρητο
-
Πώς διατηρούνται τα έγγραφα ασφαλή όταν αποστέλλονται από μια εφαρμογή της ESET στο ESET LiveGuard Advanced
Όλα τα δείγματα κρυπτογραφούνται και αποστέλλονται μέσω HTTPS. Στη συνέχεια αποθηκεύονται σε έναν ειδικό διακομιστή αποθήκευσης με περιορισμένη πρόσβαση από τους υπαλλήλους της ESET για τον προκαθορισμένο χρόνο που ορίζεται από την πολιτική υπολογιστή του αποστολέα, μετά την οποία διαγράφονται ή αποθηκεύονται με ασφάλεια.
-
Οι πληροφορίες ανωνυμοποιούνται με οποιονδήποτε τρόπο
Τα δεδομένα φτάνουν σε ανώνυμη μορφή: τα συστήματα έχουν πρόσβαση μόνο στο αναγνωριστικό πελάτη από τον κόμβο ESET PROTECT Hub. Ωστόσο, το αναγνωριστικό πελάτη δεν συσχετίζεται με τα δεδομένα από τον συγκεκριμένο υπολογιστή που έστειλε ένα δείγμα για ανάλυση. Από προεπιλογή, το αναγνωριστικό πελάτη και το όνομα του πελάτη δεν είναι διαθέσιμα σε κανέναν υπάλληλο.
-
Σε ποιες περιοχές φιλοξενούνται οι διακομιστές επεξεργασίας και αποθήκευσης του ESET LiveGuard Advanced
Όλα τα δείγματα αποστέλλονται στα κεντρικά γραφεία της ESET, που βρίσκονται στην Μπρατισλάβα της Σλοβακίας, στην Ευρώπη.
Όταν ολοκληρωθεί η ανάλυση, το hash και το αποτέλεσμα αποθηκεύονται στο ESET Cloud, το οποίο λειτουργεί σε κέντρα δεδομένων Microsoft Azure στις ΗΠΑ και την Ευρώπη. Όλοι οι υπολογιστές ζητούν αποτελέσματα από το Microsoft Azure, όχι από τα κεντρικά γραφεία της ESET.
-
Πώς γίνεται ο χειρισμός των δειγμάτων από το ESET LiveGuard Advanced
Τα δείγματα που λαμβάνονται στο ESET LiveGuard Advanced αποθηκεύονται σε έναν ειδικό διακομιστή αποθήκευσης με εξαιρετική ασφάλεια. Δεν αποθηκεύονται στον ίδιο διακομιστή με τα δείγματα του LiveGrid. Ως πρόσθετο επίπεδο ασφάλειας, μόνο επιλεγμένοι υπάλληλοι έχουν πρόσβαση στα δείγματα του ESET LiveGuard Advanced. Μπορείτε να επιλέξετε πότε τα καθαρά δείγματα θα διαγράφονται από τους διακομιστές μετά την ανάλυση. Αυτή η ρύθμιση βρίσκεται στην εφαρμογή σας και περιλαμβάνει τις ακόλουθες επιλογές διαγραφής:
- Ποτέ
- Μετά από 30 ημέρες
- Αμέσως μετά την ανάλυση
Αυτή η επιλογή είναι διαθέσιμη μόνο όταν έχετε αγοράσει την υπηρεσία ESET LiveGuard Advanced. Τα δείγματα εγγράφων διαγράφονται πάντα από τους διακομιστές της ESET. Σημειώστε ότι εάν το δείγμα κριθεί κακόβουλο, διατηρείται για περαιτέρω ανάλυση και για τη βελτίωση των συστημάτων ανίχνευσης.
-
Γιατί θα πρέπει να επιλέξω να επιτρέψω στην ESET να διατηρεί δείγματα για 30 ημέρες μετά την ανάλυση
Καθώς τα μοντέλα μηχανικής μάθησης της ESET ή η Μηχανή σάρωσης ενημερώνονται, ένα δείγμα που είχε ταξινομηθεί ως καθαρό ενδέχεται να επαναταξινομηθεί ως ύποπτο ή κακόβουλο. Εάν συμβεί αυτό, η ESET αναλύει εκ νέου τα αποθηκευμένα δείγματα και σας ενημερώνει για το ενημερωμένο αποτέλεσμα, το οποίο ανιχνεύει έναν νέο τύπο προηγμένης μόνιμης απειλής στην υποδομή σας.
-
Τα δείγματα ή τα μεταδεδομένα που αποστέλλονται στο ESET LiveGuard Advanced κοινοποιούνται σε οντότητες τρίτων
Όχι. Η ESET συνεργάζεται με άλλους προμηθευτές για την ανταλλαγή κακόβουλων δειγμάτων που αποστέλλονται μέσω του LiveGrid για τη βελτίωση της γνώσης. Ωστόσο, τα δείγματα που αποστέλλονται στο ESET LiveGuard Advanced δεν κοινοποιούνται ποτέ σε άλλους φορείς. Η ESET δεν μοιράζεται δείγματα ή μεταδεδομένα που αποστέλλονται στο ESET LiveGuard Advanced με οποιαδήποτε οντότητα τρίτου μέρους. Η ESET πιστεύει στην προστασία της ιδιωτικής ζωής των καταναλωτών και έχει θέσει σε εφαρμογή αμέτρητα μέτρα για να θεωρείται αξιόπιστος συνεργάτης στον οποίο μπορείτε να εμπιστεύεστε τα δεδομένα σας. Όλο το υλικό που αποθηκεύει ή επεξεργάζεται δείγματα ανήκει πάντα στην ESET και βρίσκεται στα κεντρικά γραφεία της.
-
Πόσο καιρό διατηρεί το ESET LiveGuard Advanced τα υποβληθέντα δείγματα και έγγραφα
Κατά την αγορά του ESET LiveGuard Advanced, ο διαχειριστής μπορεί να ορίσει την πολιτική ανά υπολογιστή ώστε να διαγράφονται δείγματα όπως εκτελέσιμα αρχεία, δέσμες ενεργειών, αρχεία ή άλλα αμέσως μετά την ανάλυση, μετά από 30 ημέρες ή ποτέ εάν το αποτέλεσμα είναι καθαρό. Για τα έγγραφα, ο διαχειριστής μπορεί να ορίσει μόνο αμέσως μετά την ανάλυση ή μετά από 30 ημέρες, αφού το αποτέλεσμα της ανάλυσης είναι καθαρό. Εάν το δείγμα εντοπιστεί ως ύποπτο ή χειρότερο, η ESET διατηρεί το δείγμα για περαιτέρω ανάλυση και διατηρεί επίσης μεταδεδομένα για τη βελτίωση της υπηρεσίας.
-
Τι συμβαίνει εάν ένα κέντρο δεδομένων καταστεί προσωρινά μη διαθέσιμο
Τα δεδομένα σας αναλύονται στα κεντρικά γραφεία της ESET, όπου όλα τα συστήματα βρίσκονται σε λειτουργία υψηλής διαθεσιμότητας και υπό παρακολούθηση 24/7/365.
Για το ESET Cloud στο Microsoft Azure, όλα τα συστήματα βρίσκονται σε λειτουργία υψηλής διαθεσιμότητας εντός ενός κέντρου δεδομένων. Τα συστήματα στα κέντρα δεδομένων της ESET βρίσκονται υπό παρακολούθηση 24/7/365. Εάν το κέντρο δεδομένων των ΗΠΑ ή της Ευρώπης δεν είναι διαθέσιμο, εξακολουθούν να βρίσκονται σε κατάσταση υψηλής διαθεσιμότητας μεταξύ τους και όλες οι πληροφορίες συγχρονίζονται μεταξύ των κέντρων δεδομένων. Ως εκ τούτου, δεν θα πρέπει ποτέ να προκύψει καμία υποβάθμιση των υπηρεσιών. Για προληπτικούς λόγους, ωστόσο, όλα τα δείγματα αποθηκεύονται σε μια ουρά και, μετά την επεξεργασία τους, τα αποτελέσματα παραδίδονται το συντομότερο δυνατό.
-
Ποια δεδομένα αποθηκεύει η ESET στο Microsoft Azure
Η ESET αποθηκεύει τα ακόλουθα δεδομένα στο Microsoft Azure:
- Αναγνωριστικό πελάτη
- Δεδομένα ορατά στο ESET PROTECT ή στο ESET PROTECT On-Prem
- Κατακερματισμός του δείγματος
- Το αποτέλεσμα (κατάσταση)
- Κατηγορία (τύπος αρχείου)
- Κατάσταση της ανάλυσης
- Μέγεθος του αναλυθέντος αρχείου
- Άλλα εσωτερικά στατιστικά δεδομένα
-
Πού βρίσκονται τα έγγραφα των Όρων χρήσης και της Πολιτικής απορρήτου για το ESET LiveGuard Advanced
