Problema
Sprendimas
ESET LiveGuard Išplėstinis veikimas
-
Kaip ESET LiveGuard Advanced nustato, kuriuos mėginius siųsti analizei?
- Kai su ESET LiveGuard Advanced suderinama programa aptinka naują mėginį, jis automatiškai nuskaitomas naudojant daugiasluoksnį ESET skenavimo variklį.
- Jei rezultatas nėra 100 % kenkėjiškas arba 100 % švarus, Jūsų programa nusprendžia, ar analizuoti mėginį programoje ESET LiveGuard Advanced.
- Jei mėginį galima analizuoti, į ESET siunčiamas hash, kad būtų patikrinta, ar failas jau buvo analizuotas programoje ESET LiveGuard Advanced.
- Jei ESET dar nėra gavusi šio pavyzdžio, jis siunčiamas analizuoti į ESET.
- Metaduomenys iš jūsų ESET programos bus siunčiami į ESET PROTECT arba ESET PROTECT On-Prem, kad būtų matomi administratoriui.
-
Kaip mėginių rezultatai gaunami į ESET programas po to, kai jie buvo išanalizuoti ESET LiveGuard Advanced?
- Pavyzdžių testų rezultatai siunčiami į ESET Cloud, veikiantį Microsoft Azure.
- Visos su ESET LiveGuard Advanced suderinamos programos periodiškai tikrina ESET Cloud, ar nėra naujausių rezultatų.
- Jei gaunamas naujas rezultatas, išsaugomas hash ir rezultatas, ir, jei taikoma, imamasi veiksmų.
-
Ar Mail Security siunčia vidinius el. laiškų pavyzdžius į ESET LiveGuard Advanced, ar tik išorinius el. laiškų pavyzdžius?
ESET Mail Security skenuoja visus el. laiškus. Tačiau ESET LiveGuard Advanced skenuoja tik išorinius el. laiškus.
-
Ką daryti, jei ESET LiveGuard Advanced aptinka grėsmę mėginyje, kuris, kaip žinote, yra švarus?
Jei grėsmė aptinkama žinomame švariame mėginyje, programa greičiausiai jau pašalino grėsmę ir patalpino mėginį į karantiną. Tokiu atveju administratorius gali pašalinti mėginį: Spustelėkite mėginį pateiktų failų srityje → pasirinkite Add exclusion to Policy (įtraukti pašalinimą į politiką). Po to sukurkite užduotį, kad perkeltumėte mėginį iš karantino. Pavyzdys daugiau niekada nebus tikrinamas.
-
Ar galiu pasirinkti, kuriuos failus pateikti į ESET LiveGuard Advanced?
Administratorius gali pasirinkti iš penkių kategorijų failų tipų, kurie bus siunčiami iš kiekvienos ESET programos naudojant politiką. Failų tipai apima vykdomuosius failus, archyvus, skriptus, dokumentus ir kitus. Administratorius taip pat gali sudaryti pašalinimo sąrašą pagal failo plėtinį arba katalogą.
-
Kokius failų tipus palaiko ESET LiveGuard Advanced?
ESET LiveGuard Advanced gali analizuoti bet kokius failus. Tačiau automatiškai analizei siunčiami tik tie failai, kurie gali pakenkti kompiuteriui, kuriuose yra arba iš kurių atsisiunčiamas kenkėjiškas turinys. Vykdomosios programos, skriptai ir dokumentai palaikomi, jei jie saugomi archyve.
-
Kokiose operacinių sistemų aplinkose galima naudoti ESET LiveGuard Advanced analizei kontroliuojamoje aplinkoje?
ESET LiveGuard Advanced veikia su palaikomomis ESET saugumo programomis. Analizė pradedama nuo operacinės sistemos, kurioje pavyzdys greičiausiai atlieka žalingus veiksmus. Parametrų negalima nustatyti rankiniu būdu.
-
Kaip gauti pranešimus apie ESET LiveGuard Advanced pasiekiamumo būseną po to, kai ji įjungiama?
Kai ESET LiveGuard Advanced nepasiekiama, pranešimai apie jos apsaugos būseną rodomi ESET Security Management Center skiltyje Būsenos apžvalga.
-
Ar ESET LiveGuard Advanced reikalauja, kad per užkardą leisčiau naudoti papildomus IP adresus?
Žr. šį straipsnį, kuriame rasite visų reikalaujamų adresų ir prievadų sąrašą ESET programoms.
-
Kur galiu pamatyti pavyzdžius, kuriuos nusiunčiau į ESET LiveGuard Advanced?
Norėdami peržiūrėti į ESET LiveGuard Advanced išsiųstus pavyzdžius, taip pat kitus į ESET išsiųstus duomenis, įskaitant LiveGrid ir diagnostikos duomenis, prisijunkite prie ESET PROTECT arba ESET PROTECT On-Prem ir spustelėkite Daugiau → Išsiųsti failai.
-
Kur galiu pamatyti el. laiškus, kurių pristatymas buvo atidėtas, kol ESET LiveGuard Advanced baigs analizę?
ESET Mail Security for Exchange atideda el. laiškų pristatymą iš anksto nustatytam laikui arba kol bus gauti rezultatai. Atidėtų el. laiškų sąrašą galima rasti Mail Security for Exchange skiltyje Įrankiai → ESET LiveGuard Advanced.
-
Kiek laiko užtrunka, kol ESET LiveGuard Advanced išanalizuoja mėginį?
Paprastai mėginio, kurio anksčiau niekada neanalizavo ESET LiveGuard Advanced, analizė trunka iki penkių minučių. Jei mėginys jau buvo analizuotas, rezultatas gaunamas per kitą programos užklausos ciklą, kuris gali užtrukti iki dviejų minučių.
-
Kaip dažnai ESET PROTECT arba ESET PROTECT On-Prem atnaujinamos atsižvelgiant į ESET LiveGuard Advanced būsenos pokyčius?
ESET PROTECT ir ESET PROTECT On-Prem atsinaujina kas minutę, atnaujindamos naujai atsiųstus mėginių duomenis ir susijusius rezultatus.
-
Kaip įjungti ESET LiveGuard Advanced naudojant ESET PROTECT arba ESET PROTECT On-Prem?
Įjungti ESET LiveGuard Advanced automatiškai naudojant ESET PROTECT arba ESET PROTECT On-Prem.
Saugumas ir privatumas
-
Kaip užtikrinamas dokumentų saugumas, kai jie siunčiami iš ESET programos į ESET LiveGuard Advanced?
Visi pavyzdžiai yra šifruojami ir siunčiami per HTTPS. Tuomet jie saugomi specialiame saugojimo serveryje su ribota ESET darbuotojų prieiga iš anksto nustatytą laiką, kurį nustato siuntėjo kompiuterio politika, po to jie ištrinami arba saugiai saugomi.
-
Ar informacija kaip nors anonimizuojama?
Duomenys atkeliauja anoniminiu formatu: sistemos turi prieigą tik prie kliento ID iš jo ESET PROTECT Hub. Tačiau kliento ID nėra susietas su duomenimis iš konkretaus kompiuterio, kuris atsiuntė mėginį analizei. Pagal numatytuosius nustatymus kliento ID ir kliento vardas nėra prieinami jokiam darbuotojui.
-
Kuriuose regionuose yra patalpinti ESET LiveGuard Advanced apdorojimo serveriai ir saugykla?
Visi mėginiai siunčiami į ESET būstinę, esančią Bratislavoje, Slovakijoje, Europoje.
Baigus analizę, hash ir rezultatas saugomi ESET Cloud, kuris veikia Microsoft Azure duomenų centruose JAV ir Europoje. Visi kompiuteriai rezultatų prašo iš "Microsoft Azure", o ne iš ESET būstinės.
-
Kaip tvarkomi pavyzdžiai iš ESET LiveGuard Advanced?
Į ESET LiveGuard Advanced gauti mėginiai saugomi specialiame saugojimo serveryje, pasižyminčiame išskirtiniu saugumu. Jie nėra saugomi tame pačiame serveryje kaip LiveGrid pavyzdžiai. Dėl papildomo saugumo lygio prieigą prie ESET LiveGuard Advanced pavyzdžių turi tik atrinkti darbuotojai. Galite pasirinkti, kada po analizės švarūs pavyzdžiai turi būti ištrinti iš serverių. Šis nustatymas yra jūsų programoje ir apima šias šalinimo parinktis:
- Niekada
- Po 30 dienų
- Iš karto po analizės
Ši parinktis galima tik įsigijus ESET LiveGuard Advanced paslaugą. Dokumentų pavyzdžiai visada ištrinami iš ESET serverių. Atkreipkite dėmesį, kad jei nustatoma, jog mėginys yra kenkėjiškas, jis saugomas tolesnei analizei ir aptikimo sistemų tobulinimui.
-
Kodėl turėčiau pasirinkti leisti ESET saugoti pavyzdžius 30 dienų po analizės?
Atnaujinus ESET mašininio mokymosi modelius arba Skenavimo variklį, mėginys, kuris buvo klasifikuojamas kaip švarus, gali būti perklasifikuotas kaip įtartinas arba kenkėjiškas. Tokiu atveju ESET iš naujo analizuoja saugomus mėginius ir praneša Jums apie atnaujintą rezultatą, kuriuo Jūsų infrastruktūroje aptinkama naujo tipo pažangi nuolatinė grėsmė.
-
Ar į ESET LiveGuard Advanced siunčiamais pavyzdžiais ar metaduomenimis dalijamasi su trečiųjų šalių subjektais?
Ne. ESET bendradarbiauja su kitais gamintojais, kad galėtų keistis per LiveGrid siunčiamais kenkėjiškais pavyzdžiais ir taip pagerinti žinias. Tačiau į ESET LiveGuard Advanced siunčiamais pavyzdžiais niekada nesidalijama su kitais subjektais. ESET nesidalina jokiais į ESET LiveGuard Advanced siunčiamais pavyzdžiais ar metaduomenimis su jokia trečiąja šalimi. ESET tiki vartotojų privatumu ir yra įdiegusi nesuskaičiuojamą daugybę priemonių, kad būtų laikoma patikimu partneriu, kuriam galite patikėti savo duomenis. Visa įranga, kurioje saugomi ar apdorojami pavyzdžiai, visada priklauso ESET būstinei ir yra joje.
-
Kiek laiko ESET LiveGuard Advanced saugo pateiktus pavyzdžius ir dokumentus?
Įsigijus ESET LiveGuard Advanced, administratorius gali nustatyti kiekvieno kompiuterio politiką, kad tokie pavyzdžiai, kaip vykdomieji failai, scenarijai, archyvai ar kiti, būtų ištrinti iš karto po analizės, po 30 dienų arba niekada, jei rezultatas yra švarus. Dokumentams administratorius gali nustatyti tik iš karto po analizės arba po 30 dienų, jei analizės rezultatas yra švarus. Jei mėginys aptiktas kaip įtartinas ar blogesnis, ESET išsaugo mėginį tolesnei analizei, taip pat išsaugo metaduomenis paslaugai tobulinti.
-
Kas atsitinka, jei vienas duomenų centras tampa laikinai neprieinamas?
Jūsų duomenys analizuojami ESET centrinėje būstinėje, kur visos sistemos veikia aukšto prieinamumo režimu ir yra stebimos 24 valandas per parą, 7 dienas per savaitę ir 365 dienas per savaitę.
ESET debesijos Microsoft Azure sistemoje visos sistemos veikia aukšto prieinamumo režimu duomenų centre. ESET duomenų centruose esančios sistemos stebimos 24/7/365. Jei JAV ar Europos duomenų centras yra nepasiekiamas, jos vis tiek veikia aukšto prieinamumo režimu tarpusavyje, o visa informacija yra sinchronizuojama tarp duomenų centrų. Todėl paslaugų kokybė niekada neturėtų pablogėti. Tačiau atsargumo sumetimais visi mėginiai saugomi eilėje, o juos apdorojus rezultatai pateikiami kuo greičiau.
-
Kokius duomenis ESET saugo "Microsoft Azure"?
ESET "Microsoft Azure" saugo šiuos duomenis:
- Kliento ID
- Duomenys, matomi ESET PROTECT arba ESET PROTECT On-Prem
- Mėginio slaptažodis (angl. Hash)
- Rezultatas (būsena)
- Kategorija (failo tipas)
- Analizės būsena
- Analizuojamo failo dydis
- Kiti vidiniai statistiniai duomenys
-
Kur yra ESET LiveGuard Advanced naudojimo sąlygų ir privatumo politikos dokumentai?
