이슈
솔루션
ESET LiveGuard Advanced 작동
-
- ESET LiveGuard Advanced와 호환되는 ESET 응용프로그램이 새 샘플을 탐지하면 다계층 ESET 검사 엔진을 사용하여 자동으로 검사합니다.
- 결과가 100% 악성 또는 100% 정상으로 판정되지 않으면 애플리케이션에서 ESET LiveGuard Advanced에서 샘플을 분석할지 여부를 결정합니다.
- 샘플을 분석할 수 있는 경우 해시를 ESET에 전송하여 파일이 이미 ESET LiveGuard Advanced에서 분석되었는지 확인합니다.
- ESET에서 아직 이 샘플을 받지 못한 경우 분석을 위해 ESET으로 전송됩니다.
- ESET 응용프로그램의 메타데이터는 관리자가 확인할 수 있도록 ESET PROTECT 또는 ESET PROTECT On-Prem으로 전송됩니다.
-
ESET LiveGuard Advanced에서 분석된 샘플 결과는 ESET 애플리케이션에서 어떻게 수신합니까?
- 샘플 테스트 결과는 Microsoft Azure에서 실행되는 ESET Cloud로 전송됩니다.
- 모든 ESET LiveGuard Advanced 호환 응용프로그램은 ESET Cloud에서 주기적으로 최근 결과를 확인합니다.
- 새 결과를 사용할 수 있는 경우 해시와 결과가 저장되고 해당되는 경우 조치가 취해집니다.
-
Mail Security는 내부 이메일 샘플을 ESET LiveGuard Advanced로 보내나요, 아니면 외부 이메일 샘플만 보내나요?
ESET Mail Security는 모든 이메일을 검사합니다. 그러나 ESET LiveGuard Advanced는 외부 이메일만 검사합니다.
-
깨끗한 것으로 알고 있는 샘플에서 위협이 탐지되면 어떻게 하나요?
알려진 깨끗한 샘플에서 위협이 탐지되면 애플리케이션이 이미 위협을 해결하고 샘플을 검역소에 배치했을 가능성이 높습니다. 이 경우 관리자는 해당 샘플을 제외할 수 있습니다: 제출된 파일에서 샘플을 클릭하고 정책에 제외 추가를 선택합니다. 그런 다음 작업을 생성하여 샘플을 검역소에서 제외합니다. 샘플은 다시는 스캔되지 않습니다.
-
ESET LiveGuard Advanced에 제출할 파일을 선택할 수 있나요?
예. 관리자는 정책을 사용하여 각 ESET 애플리케이션에서 전송할 파일 유형을 5가지 범주 중에서 선택할 수 있습니다. 파일 유형에는 실행 파일, 아카이브, 스크립트, 문서 등이 포함됩니다. 관리자는 파일 확장자 또는 디렉터리를 기준으로 제외 목록을 만들 수도 있습니다.
-
ESET LiveGuard Advanced는 어떤 파일 유형을 지원하나요?
ESET LiveGuard Advanced는 모든 파일을 분석할 수 있습니다. 그러나 컴퓨터에 해를 끼치거나 악성 콘텐츠를 포함하거나 다운로드할 수 있는 파일만 자동으로 분석을 위해 전송됩니다. 실행 파일, 스크립트 및 문서는 아카이브에 저장되어 있는 경우 지원됩니다.
-
어떤 운영 체제 환경이 제어된 환경에서 분석을 위해 ESET LiveGuard Advanced를 사용할 수 있나요?
ESET LiveGuard Advanced는 지원되는 ESET 보안 응용 프로그램에서 작동합니다. 분석은 샘플이 유해한 동작을 수행할 가능성이 가장 높은 운영 체제에서 시작됩니다. 매개 변수는 수동으로 정의할 수 없습니다.
-
ESET LiveGuard Advanced가 활성화된 후 가용성 상태에 대한 알림을 받으려면 어떻게 해야 하나요?
ESET LiveGuard Advanced를 사용할 수 없는 경우 보호 상태에 대한 알림은 ESET 보안 관리 센터의 상태 개요 섹션에 표시됩니다.
-
방화벽을 통해 추가 IP 주소를 허용해야 ESET LiveGuard Advanced를 사용할 수 있나요?
예. ESET 애플리케이션에 필요한 모든 주소 및 포트 목록에 대해서는 이 문서를 참조하세요.
-
ESET LiveGuard Advanced로 보낸 샘플은 어디에서 볼 수 있나요?
ESET LiveGuard Advanced로 전송된 샘플과 LiveGrid 및 진단 데이터를 포함하여 ESET으로 전송된 기타 데이터를 보려면 ESET 보호 또는 ESET 보호 온프레미스에 로그인하고 자세히 → 제출된 파일을 클릭합니다.
-
ESET LiveGuard Advanced가 분석을 완료하는 동안 배달이 연기된 이메일은 어디에서 볼 수 있나요?
ESET Mail Security for Exchange는 미리 정의된 시간 동안 또는 결과가 수신될 때까지 이메일 배달을 연기합니다. 연기된 이메일 목록은 Exchange용 Mail Security의 도구 → ESET LiveGuard Advanced에서 확인할 수 있습니다.
-
ESET LiveGuard Advanced에서 샘플을 분석하는 데 얼마나 걸리나요?
ESET LiveGuard Advanced에서 이전에 분석된 적이 없는 샘플을 분석하는 데 일반적으로 최대 5분이 걸립니다. 샘플이 이미 분석된 경우 다음 애플리케이션 요청 주기에 결과가 수신되며 최대 2분이 소요될 수 있습니다.
-
ESET 보호 또는 ESET 보호 온프레미스는 얼마나 자주 ESET LiveGuard Advanced 상태 변경으로 업데이트됩니까?
ESET PROTECT 및 ESET PROTECT On-Prem은 1분마다 새로 고쳐서 새로 전송된 샘플 데이터 및 관련 결과를 업데이트합니다.
-
ESET 보호 또는 ESET 보호 온-프레미스를 사용하여 ESET LiveGuard Advanced를 활성화하려면 어떻게 해야 합니까?
ESET PROTECT 또는 ESET PROTECT On-Prem을 사용하여 ESET LiveGuard Advanced를 자동으로 활성화.
보안 및 개인 정보 보호
-
ESET 응용 프로그램에서 ESET LiveGuard Advanced로 문서를 전송할 때 문서가 어떻게 안전하게 유지됩니까?
모든 샘플은 암호화되어 HTTPS를 통해 전송됩니다. 그런 다음 발신자의 컴퓨터 정책에 의해 사전 정의된 시간 동안 ESET 직원의 액세스가 제한된 전용 저장 서버에 저장된 후 삭제되거나 안전하게 저장됩니다.
-
데이터는 익명 형식으로 도착하며 시스템은 ESET PROTECT 허브에서 고객 ID에만 액세스할 수 있습니다. 그러나 고객 ID는 분석을 위해 샘플을 전송한 특정 컴퓨터의 데이터와 연결되지 않습니다. 기본적으로 고객 ID와 고객 이름은 어떤 직원도 사용할 수 없습니다.
-
ESET LiveGuard Advanced 처리 서버 및 스토리지는 어느 지역에서 호스팅됩니까?
모든 샘플은 유럽 슬로바키아 브라티슬라바에 위치한 ESET 본사로 보내집니다.
분석이 완료되면 해시와 결과는 미국과 유럽의 Microsoft Azure 데이터 센터에서 실행되는 ESET 클라우드에 저장됩니다. 모든 컴퓨터는 ESET 본사가 아닌 Microsoft Azure에서 결과를 요청합니다.
-
ESET LiveGuard Advanced의 샘플은 어떻게 처리되나요?
ESET LiveGuard Advanced로 수신된 샘플은 뛰어난 보안을 갖춘 전용 스토리지 서버에 저장됩니다. LiveGrid 샘플과 동일한 서버에는 저장되지 않습니다. 추가 보안 계층으로, 선택된 직원만 ESET LiveGuard Advanced 샘플에 액세스할 수 있습니다. 분석 후 클린 샘플을 서버에서 삭제할 시기를 선택할 수 있습니다. 이 설정은 애플리케이션에 있으며 다음과 같은 삭제 옵션이 포함되어 있습니다:
- 절대
- 30일 후
- 분석 직후
이 옵션은 ESET LiveGuard Advanced 서비스를 구매한 경우에만 사용할 수 있습니다. 문서 샘플은 항상 ESET 서버에서 삭제됩니다. 샘플이 악성으로 판명되면 추가 분석 및 탐지 시스템 향상을 위해 보관됩니다.
-
ESET에서 분석 후 30일 동안 샘플을 보관하도록 허용해야 하는 이유는 무엇인가요?
ESET 머신 러닝 모델 또는 검색 엔진이 업데이트되면 정상으로 분류된 샘플이 의심스러운 또는 악성 샘플로 재분류될 수 있습니다. 이 경우 ESET은 저장된 샘플을 다시 분석하고 인프라에서 새로운 유형의 지능형 지속 위협을 탐지하는 업데이트된 결과를 사용자에게 알려줍니다.
-
ESET LiveGuard Advanced로 전송된 샘플 또는 메타데이터가 타사와 공유되나요?
아니요. ESET은 라이브그리드를 통해 전송된 악성 샘플을 다른 공급업체와 협력하여 지식을 개선하기 위해 교환합니다. 그러나 ESET LiveGuard Advanced로 전송된 샘플은 다른 당사자와 공유되지 않습니다. ESET은 ESET LiveGuard Advanced로 전송된 샘플 또는 메타데이터를 타사와 공유하지 않습니다. ESET은 소비자의 개인 정보 보호를 중요하게 생각하며 데이터를 신뢰할 수 있는 신뢰할 수 있는 파트너로 간주되기 위해 수많은 조치를 취하고 있습니다. 샘플을 저장하거나 처리하는 모든 하드웨어는 항상 ESET 본사에서 소유하고 있습니다.
-
ESET LiveGuard Advanced를 구매하면 관리자는 실행 파일, 스크립트, 아카이브 또는 기타 샘플을 분석 직후, 30일 후 또는 결과가 깨끗한 경우 절대 삭제하지 않도록 컴퓨터별 정책을 설정할 수 있습니다. 문서의 경우, 관리자는 분석 직후 또는 30일 후, 분석 결과가 깨끗한 경우에만 삭제하도록 설정할 수 있습니다. 샘플이 의심스러운 것으로 탐지되거나 더 나쁜 것으로 탐지되면 ESET은 추가 분석을 위해 샘플을 보관하고 서비스 개선을 위해 메타데이터도 보관합니다.
-
한 데이터 센터를 일시적으로 사용할 수 없게 되면 어떻게 되나요?
모든 시스템이 고가용성 모드에 있고 연중무휴 24시간 모니터링되는 ESET 본사에서 데이터를 분석합니다.
Microsoft Azure의 ESET Cloud의 경우, 모든 시스템은 데이터 센터 내에서 고가용성 모드로 작동합니다. ESET 데이터 센터의 시스템은 연중무휴 24시간 모니터링됩니다. 미국 또는 유럽 데이터 센터를 사용할 수 없는 경우에도 서로 간에 고가용성 모드로 유지되며 모든 정보가 데이터 센터 간에 동기화됩니다. 따라서 서비스 성능 저하는 절대 발생하지 않습니다. 그러나 예방 조치로 모든 샘플은 대기열에 저장되며 처리된 후 가능한 한 빨리 결과가 전달됩니다.
-
ESET는 Microsoft Azure에 어떤 데이터를 저장하나요?
ESET은 Microsoft Azure에 다음 데이터를 저장합니다:
- 고객 ID
- ESET 보호 또는 ESET 보호 온프레미스에서 볼 수 있는 데이터
- 샘플 해시
- 결과(상태)
- 카테고리(파일 유형)
- 분석 상태
- 분석된 파일의 크기
- 기타 내부 통계 데이터
