Oplossing
ESET LiveGuard Advanced, ESET Threat Intelligence en ESET LiveGrid® zijn services die zich richten op de analyse van verdachte samples. Er zijn significante verschillen tussen de workflow en technologie die gebruikt wordt in deze services:
| Onderdeel | ESET LiveGuard Advanced | ESET Bedreigingsintelligentie | ESET LiveGrid® |
|---|---|---|---|
| Indienen van bestanden | Bestanden kunnen worden ingediend vanuit
|
Alleen handmatig verzenden van bestanden via het ESET Threat Intelligence webportaal. | Automatisch en handmatig. |
| Resultaten van analyse | Het resultaat van de analyse is beschikbaar in de ESET PROTECT of ESET PROTECT On-Prem Web Console als een compleet gedragsrapport. | Het resultaat van de analyse is beschikbaar om te downloaden in de ESET Threat Intelligence Web Console als een .pdf of .xml document. | Geen zichtbare resultaten. |
| Typen resultaten | Schoon, Verdacht, Zeer verdacht, Kwaadaardig. | Gedetecteerd, niet gedetecteerd. | Geen |
| Informatie voor de beheerder | Resultaten en beschrijving op hoog niveau van het gedrag van het bestand. | Zeer diepgaande en technische informatie over de activiteit van het bestand. | Geen |
| Technologie gebruikt voor analyse | LiveGuard Advanced gebruikt multi-stage analysis, waarbij geavanceerde detectietechnieken worden gecombineerd met gedragsanalyse en machine learning. | ESET Threat Intelligence maakt gebruik van het ESET LiveGrid® Reputation System en 100 miljoen sensoren wereldwijd om aanvallen te voorspellen en te voorkomen. | ESET LiveGrid® gebruikt fuzzy hashing van gedrag beschreven in DNA Detecties en verschillende Machine Learning modellen. |
| Prioriteit voor monsteranalyse | Hoog | Hoog | Laag |
| API verbinding | ESET PROTECT On-Prem API kan ESET LiveGuard Advanced acties beheren. | Er is een API beschikbaar voor ESET Threat Intelligence. | Geen |
| Gebruikersinterface | ESET PROTECT of ESET PROTECT On-Prem Web Console | ESET Threat Intelligence webportaal | Geen |
| Ondersteunde ESET toepassingen | Zie de lijst met ondersteunde beveiligingstoepassingen. De ESET PROTECT of ESET PROTECT On-Prem Web Console is nodig om toegang te krijgen tot de resultaten van de analyse. | ESET Threat Intelligence kan onafhankelijk van ESET-toepassingen worden gebruikt. | Alle ESET beveiligingstoepassingen. |
| Automatische bescherming voor het hele bedrijf | Ja | Nee Nee | Geen |
