Problema
Soluție
Funcționarea ESET LiveGuard Advanced
-
Cum determină ESET LiveGuard Advanced ce probe să trimită pentru analiză?
- Atunci când o aplicație ESET compatibilă cu ESET LiveGuard Advanced detectează o mostră nouă, aceasta este analizată automat utilizând motorul de scanare ESET cu mai multe straturi.
- Dacă rezultatul nu este 100% malițios sau 100% curat, aplicația dvs. decide dacă să analizeze eșantionul în ESET LiveGuard Advanced.
- Dacă eșantionul poate fi analizat, un hash este trimis către ESET pentru a verifica dacă fișierul a fost deja analizat în ESET LiveGuard Advanced.
- Dacă ESET nu a primit încă acest eșantion, acesta este trimis la ESET pentru analiză.
- Metadatele din aplicația ESET vor fi trimise către ESET PROTECT sau ESET PROTECT On-Prem pentru vizibilitatea administratorului.
-
Cum sunt primite rezultatele eșantionului de către aplicațiile ESET după ce au fost analizate în ESET LiveGuard Advanced?
- Rezultatele testelor eșantion sunt trimise către ESET Cloud care rulează în Microsoft Azure.
- Toate aplicațiile compatibile cu ESET LiveGuard Advanced verifică periodic ESET Cloud pentru rezultate recente.
- Dacă este disponibil un rezultat nou, hash-ul și rezultatul sunt salvate și, dacă este cazul, se ia o măsură.
-
Mail Security trimite mostre de e-mail interne către ESET LiveGuard Advanced sau doar mostre de e-mail externe?
ESET Mail Security scanează toate e-mailurile. Cu toate acestea, ESET LiveGuard Advanced scanează numai e-mailurile externe.
-
Ce se întâmplă dacă ESET LiveGuard Advanced detectează o amenințare într-o mostră despre care știți că este curată?
Dacă o amenințare este detectată într-o mostră curată cunoscută, cel mai probabil aplicația a remediat deja amenințarea și a pus mostra în carantină. În acest caz, administratorul poate exclude eșantionul: Faceți clic pe eșantion în Fișiere trimise → selectați Adăugare excludere la politică. După aceea, creați o sarcină pentru a scoate eșantionul din carantină. Eșantionul nu va mai fi scanat niciodată.
-
Pot alege fișierele pe care le trimit către ESET LiveGuard Advanced?
Administratorul poate selecta din cinci categorii de tipuri de fișiere care urmează să fie trimise de fiecare aplicație ESET utilizând o politică. Tipurile de fișiere includ executabile, arhive, scripturi, documente și altele. De asemenea, administratorul poate crea o listă de excludere bazată pe extensia fișierului sau pe director.
-
Ce tipuri de fișiere acceptă ESET LiveGuard Advanced?
ESET LiveGuard Advanced poate analiza orice fișier. Cu toate acestea, numai fișierele care pot afecta un computer, care conțin sau descarcă conținut malițios sunt trimise automat pentru analiză. Executabilele, scripturile și documentele sunt acceptate dacă sunt stocate într-o arhivă.
-
Ce medii de sisteme de operare pot utiliza ESET LiveGuard Advanced pentru analiză într-un mediu controlat?
ESET LiveGuard Advanced funcționează cu aplicațiile de securitate ESET acceptate. Analiza începe cu sistemul de operare, unde eșantionul este cel mai probabil să efectueze acțiuni dăunătoare. Parametrii nu pot fi definiți manual.
-
Cum primesc notificări cu privire la starea de disponibilitate a ESET LiveGuard Advanced după ce acesta este activat?
Atunci când ESET LiveGuard Advanced nu este disponibil, notificările cu privire la starea sa de protecție sunt afișate în secțiunea Prezentare generală a stării din ESET Security Management Center.
-
ESET LiveGuard Advanced necesită ca eu să permit adrese IP suplimentare prin firewall-ul meu?
Consultați acest articol pentru lista tuturor adreselor și porturilor necesare pentru aplicațiile ESET.
-
Unde pot vedea mostrele pe care le-am trimis către ESET LiveGuard Advanced?
Pentru a vizualiza eșantioanele care au fost trimise către ESET LiveGuard Advanced, precum și alte date care au fost trimise către ESET, inclusiv LiveGrid și date de diagnosticare, conectați-vă la ESET PROTECT sau ESET PROTECT On-Prem și faceți clic pe Mai multe → Fișiere trimise.
-
Unde pot vedea e-mailurile a căror livrare a fost amânată în timp ce ESET LiveGuard Advanced finalizează o analiză?
ESET Mail Security for Exchange amână livrarea e-mailurilor pentru o perioadă predefinită sau până la primirea rezultatelor. Lista de e-mailuri amânate este disponibilă în Mail Security for Exchange în Instrumente → ESET LiveGuard Advanced.
-
Cât timp îi ia ESET LiveGuard Advanced să analizeze un eșantion?
De obicei, este nevoie de până la cinci minute pentru a analiza un eșantion care nu a mai fost analizat de ESET LiveGuard Advanced. Dacă un eșantion a fost deja analizat, rezultatul este primit în următorul ciclu de solicitare a aplicației, care poate dura până la două minute.
-
Cât de des sunt actualizate ESET PROTECT sau ESET PROTECT On-Prem cu modificările de stare ale ESET LiveGuard Advanced?
ESET PROTECT și ESET PROTECT On-Prem se reîmprospătează în fiecare minut, actualizând datele eșantion trimise recent și rezultatele asociate.
-
Cum pot activa ESET LiveGuard Advanced utilizând ESET PROTECT sau ESET PROTECT On-Prem?
Enable ESET LiveGuard Advanced automatically using ESET PROTECT or ESET PROTECT On-Prem.
Securitate și confidențialitate
-
Cum sunt păstrate în siguranță documentele atunci când sunt trimise de la o aplicație ESET la ESET LiveGuard Advanced?
Toate probele sunt criptate și trimise prin HTTPS. Acestea sunt apoi stocate pe un server de stocare dedicat cu acces limitat de către angajații ESET pentru perioada de timp predefinită stabilită de politica informatică a expeditorului, după care sunt șterse sau stocate în siguranță.
-
Informațiile sunt anonimizate în vreun fel?
Datele ajung într-un format anonim: sistemele au acces doar la ID-ul clientului din Hub-ul lor ESET PROTECT. Cu toate acestea, ID-ul clientului nu este asociat cu datele de la computerul specific care a trimis o probă pentru analiză. În mod implicit, ID-ul clientului și numele clientului nu sunt disponibile pentru niciun angajat.
-
În ce regiuni sunt găzduite serverele de procesare și stocare ESET LiveGuard Advanced?
Toate probele sunt trimise la sediul central al ESET, situat în Bratislava, Slovacia, Europa.
Când analiza este finalizată, hash-ul și rezultatul sunt stocate în ESET Cloud, care rulează în centrele de date Microsoft Azure din SUA și Europa. Toate computerele solicită rezultatele de la Microsoft Azure, nu de la sediul central ESET.
-
Cum sunt gestionate probele de la ESET LiveGuard Advanced?
Probele primite la ESET LiveGuard Advanced sunt stocate pe un server de stocare dedicat cu securitate excepțională. Acestea nu sunt stocate pe același server ca și probele LiveGrid. Ca un nivel suplimentar de securitate, numai angajații selectați au acces la eșantioanele ESET LiveGuard Advanced. Puteți alege momentul în care probele curate ar trebui șterse de pe servere după analiză. Această setare este localizată în aplicația dvs. și include următoarele opțiuni de ștergere:
- Niciodată
- După 30 de zile
- Imediat după analiză
Această opțiune este disponibilă numai atunci când ați achiziționat serviciul ESET LiveGuard Advanced. Eșantioanele de documente sunt întotdeauna șterse de pe serverele ESET. Rețineți că, în cazul în care eșantionul se dovedește a fi rău intenționat, acesta este păstrat pentru analize suplimentare și pentru îmbunătățirea sistemelor de detectare.
-
De ce ar trebui să optez pentru a permite ESET să păstreze probele timp de 30 de zile după analiză?
Pe măsură ce modelele ESET Machine Learning sau Motorul de scanare sunt actualizate, o mostră care a fost clasificată ca fiind curată poate fi reclasificată ca fiind suspectă sau rău intenționată. Dacă se întâmplă acest lucru, ESET reanalizează probele stocate și vă notifică rezultatul actualizat, care detectează un nou tip de amenințare persistentă avansată în infrastructura dvs.
-
Eșantioanele sau metadatele care sunt trimise către ESET LiveGuard Advanced sunt partajate cu entități terțe?
Nu. ESET cooperează cu alți furnizori pentru a face schimb de mostre malițioase trimise prin LiveGrid în vederea îmbunătățirii cunoștințelor. Cu toate acestea, eșantioanele trimise către ESET LiveGuard Advanced nu sunt niciodată partajate cu alte părți. ESET nu partajează nicio mostră sau metadată trimisă către ESET LiveGuard Advanced cu nicio entitate terță. ESET crede în confidențialitatea consumatorilor și a pus în aplicare nenumărate măsuri pentru a fi considerat un partener de încredere căruia îi puteți încredința datele dumneavoastră. Tot hardware-ul care stochează sau procesează probe este întotdeauna deținut și localizat în sediul ESET.
-
Cât timp păstrează ESET LiveGuard Advanced mostrele și documentele trimise?
Atunci când ESET LiveGuard Advanced este achiziționat, administratorul poate seta politica pentru fiecare computer pentru a șterge probe precum executabile, scripturi, arhive sau altele imediat după analiză, după 30 de zile sau niciodată dacă rezultatul este curat. Pentru documente, administratorul poate seta doar imediat după analiză sau după 30 de zile, dacă rezultatul analizei este curat. Dacă eșantionul este detectat ca fiind suspect sau mai rău, ESET păstrează eșantionul pentru analize suplimentare și păstrează, de asemenea, metadatele pentru îmbunătățirea serviciilor.
-
Ce se întâmplă dacă un centru de date devine temporar indisponibil?
Datele dvs. sunt analizate la sediul central ESET, unde toate sistemele sunt în modul de înaltă disponibilitate și sub monitorizare 24/7/365.
Pentru ESET Cloud în Microsoft Azure, toate sistemele sunt în modul de disponibilitate ridicată în cadrul unui centru de date. Sistemele din centrele de date ESET sunt sub monitorizare 24/7/365. Dacă centrul de date din SUA sau Europa nu este disponibil, acestea sunt în continuare în modul de înaltă disponibilitate între ele, iar toate informațiile sunt sincronizate între centrele de date. Prin urmare, nu ar trebui să apară niciodată o degradare a serviciilor. Cu toate acestea, ca măsură de precauție, toate eșantioanele sunt stocate într-o coadă, iar după ce sunt procesate, rezultatele sunt livrate cât mai curând posibil.
-
Ce date stochează ESET în Microsoft Azure?
ESET stochează următoarele date în Microsoft Azure:
- ID client
- Date vizibile în ESET PROTECT sau ESET PROTECT On-Prem
- Hash-ul probei
- Rezultatul (starea)
- Categoria (tipul de fișier)
- Stadiul analizei
- Dimensiunea fișierului analizat
- Alte date statistice interne
-
Unde sunt documentele privind Termenii de utilizare și Politica de confidențialitate pentru ESET LiveGuard Advanced?
