Utgåva
Lösning
ESET LiveGuard Avancerad drift
-
Hur avgör ESET LiveGuard Advanced vilka prover som ska skickas för analys?
- När ett ESET-program som är kompatibelt med ESET LiveGuard Advanced upptäcker ett nytt prov, skannas det automatiskt med ESET:s flerskiktsskanningsmotor.
- Om resultatet inte är 100 % skadligt eller 100 % rent bestämmer programmet om provet ska analyseras i ESET LiveGuard Advanced.
- Om provet kan analyseras skickas en hash till ESET för att kontrollera om filen redan har analyserats i ESET LiveGuard Advanced.
- Om ESET ännu inte har tagit emot det här provet skickas det till ESET för analys.
- Metadata från din ESET-applikation skickas till ESET PROTECT eller ESET PROTECT On-Prem för administratörssynlighet.
-
Hur tas provresultat emot av ESET-applikationer efter att de har analyserats i ESET LiveGuard Advanced?
- Provresultaten skickas till ESET Cloud som körs i Microsoft Azure.
- Alla applikationer som är kompatibla med ESET LiveGuard Advanced kontrollerar regelbundet ESET Cloud för nya resultat.
- Om ett nytt resultat är tillgängligt sparas hash och resultat, och om så är tillämpligt vidtas en åtgärd.
-
Skickar Mail Security interna e-postprover till ESET LiveGuard Advanced eller bara externa e-postprover?
ESET Mail Security skannar alla e-postmeddelanden. ESET LiveGuard Advanced skannar dock bara externa e-postmeddelanden.
-
Vad händer om ESET LiveGuard Advanced upptäcker ett hot i ett prov som du vet är rent?
Om ett hot upptäcks i ett känt rent prov har programmet troligen redan åtgärdat hotet och satt provet i karantän. Om detta händer kan administratören utesluta provet: Klicka på provet i Inlämnade filer → välj Lägg till uteslutning i policy. Därefter skapar du en uppgift för att flytta provet ur karantänen. Provet kommer aldrig att skannas igen.
-
Kan jag välja vilka filer jag skickar till ESET LiveGuard Advanced?
Administratören kan välja mellan fem kategorier av filtyper som ska skickas från varje ESET-program med hjälp av en policy. Filtyperna inkluderar körbara filer, arkiv, skript, dokument och andra. Administratören kan också skapa en uteslutningslista baserad på filtillägg eller katalog.
-
Vilka filtyper stöder ESET LiveGuard Advanced?
ESET LiveGuard Advanced kan analysera alla filer. Det är dock bara filer som kan skada en dator, innehålla eller ladda ner skadligt innehåll som automatiskt skickas för analys. Exekverbara filer, skript och dokument stöds om de lagras i ett arkiv.
-
Vilka operativsystemmiljöer kan använda ESET LiveGuard Advanced för analys i en kontrollerad miljö?
ESET LiveGuard Advanced fungerar med ESET:s säkerhetsprogram som stöds. Analysen börjar med operativsystemet, där det är mest troligt att provet utför skadliga åtgärder. Parametrar kan inte definieras manuellt.
-
Hur får jag meddelanden om tillgänglighetsstatus för ESET LiveGuard Advanced efter att den har aktiverats?
När ESET LiveGuard Advanced inte är tillgängligt visas aviseringar om dess skyddsstatus i avsnittet Statusöversikt i ESET Security Management Center.
-
Kräver ESET LiveGuard Advanced att jag tillåter ytterligare IP-adresser genom min brandvägg?
Se den här artikeln för lista över alla adresser och portar som krävs för ESET-program.
-
Var kan jag se de prover som jag skickade till ESET LiveGuard Advanced?
För att visa de prover som skickades till ESET LiveGuard Advanced, liksom andra data som skickades till ESET, inklusive LiveGrid och diagnostiska data, logga in på ESET PROTECT eller ESET PROTECT On-Prem och klicka på Mer → Inskickade filer.
-
Var kan jag se de e-postmeddelanden som har skjutits upp för leverans medan ESET LiveGuard Advanced slutför en analys?
ESET Mail Security for Exchange skjuter upp e-postleveransen under en fördefinierad tid eller tills resultaten har tagits emot. Listan över uppskjutna e-postmeddelanden finns tillgänglig i Mail Security for Exchange under Verktyg → ESET LiveGuard Advanced.
-
Hur lång tid tar det för ESET LiveGuard Advanced att analysera ett prov?
Det tar vanligtvis upp till fem minuter att analysera ett prov som aldrig har analyserats av ESET LiveGuard Advanced tidigare. Om ett prov redan har analyserats tas resultatet emot i nästa cykel för programbegäran, vilket kan ta upp till två minuter.
-
Hur ofta uppdateras ESET PROTECT eller ESET PROTECT On-Prem med statusändringar för ESET LiveGuard Advanced?
ESET PROTECT och ESET PROTECT On-Prem uppdateras varje minut och uppdaterar de nyligen skickade provdata och tillhörande resultat.
-
Hur kan jag aktivera ESET LiveGuard Advanced med ESET PROTECT eller ESET PROTECT On-Prem?
Aktivera ESET LiveGuard Advanced automatiskt med ESET PROTECT eller ESET PROTECT On-Prem.
Säkerhet och sekretess
-
Hur hålls dokument säkra när de skickas från en ESET-applikation till ESET LiveGuard Advanced?
Alla prover är krypterade och skickas via HTTPS. De lagras sedan på en dedikerad lagringsserver med begränsad åtkomst för ESET-anställda under den fördefinierade tid som anges i avsändarens datorpolicy, varefter de raderas eller lagras på ett säkert sätt.
-
Anonymiseras informationen på något sätt?
Uppgifterna anländer i ett anonymt format: systemen har endast tillgång till kund-ID:t från sin ESET PROTECT Hub. Kund-ID:t är dock inte associerat med data från den specifika dator som skickade ett prov för analys. Som standard är kund-ID och kundnamn inte tillgängliga för någon anställd.
-
I vilka regioner finns ESET LiveGuard Advanced-servrar för bearbetning och lagring?
Alla prover skickas till ESET:s huvudkontor i Bratislava, Slovakien, Europa.
När analysen är klar lagras hashen och resultatet i ESET Cloud, som körs i Microsoft Azure-datacenter i USA och Europa. Alla datorer begär resultat från Microsoft Azure, inte från ESET:s huvudkontor.
-
Hur hanteras prover från ESET LiveGuard Advanced?
Prover som tas emot till ESET LiveGuard Advanced lagras på en dedikerad lagringsserver med exceptionell säkerhet. De lagras inte på samma server som LiveGrid-proverna. Som ett ytterligare säkerhetslager har endast utvalda anställda tillgång till ESET LiveGuard Advanced-proverna. Du kan välja när de rena proverna ska raderas från servrarna efter analys. Den här inställningen finns i ditt program och innehåller följande raderingsalternativ:
- Aldrig
- Efter 30 dagar
- Omedelbart efter analys
Det här alternativet är endast tillgängligt när du har köpt tjänsten ESET LiveGuard Advanced. Dokumentprover raderas alltid från ESET:s servrar. Observera att om provet visar sig vara skadligt sparas det för ytterligare analys och för att förbättra detekteringssystemen.
-
Varför ska jag välja att låta ESET behålla prover i 30 dagar efter analys?
När ESET:s maskininlärningsmodeller eller skanningsmotor uppdateras kan ett prov som klassificerades som rent omklassificeras som misstänkt eller skadligt. Om detta inträffar analyserar ESET lagrade prover på nytt och meddelar dig om det uppdaterade resultatet, som upptäcker en ny typ av avancerat ihållande hot i din infrastruktur.
-
Delas de prover eller metadata som skickas till ESET LiveGuard Advanced med tredje part?
Nej. ESET samarbetar med andra leverantörer för att utbyta skadliga prover som skickas via LiveGrid för att förbättra kunskapen. Prover som skickas till ESET LiveGuard Advanced delas dock aldrig med andra parter. ESET delar inte några prover eller metadata som skickas till ESET LiveGuard Advanced med någon tredjepartsenhet. ESET tror på konsumenternas integritet och har vidtagit otaliga åtgärder för att betraktas som en pålitlig partner som du kan anförtro dina uppgifter till. All hårdvara som lagrar eller bearbetar prover ägs alltid av och finns i ESET:s huvudkontor.
-
Hur länge behåller ESET LiveGuard Advanced inlämnade prover och dokument?
När ESET LiveGuard Advanced köps kan administratören ställa in en policy per dator för att radera prover som körbara filer, skript, arkiv eller annat omedelbart efter analys, efter 30 dagar eller aldrig om resultatet är rent. För dokument kan administratören ange att de endast ska raderas omedelbart efter analys eller efter 30 dagar, efter att analysresultatet är rent. Om provet upptäcks som misstänkt eller värre behåller ESET provet för ytterligare analys och behåller även metadata för att förbättra tjänsten.
-
Vad händer om ett datacenter blir tillfälligt otillgängligt?
Dina data analyseras på ESET:s huvudkontor, där alla system är i högtillgänglighetsläge och övervakas 24/7/365.
För ESET Cloud i Microsoft Azure är alla system i högtillgänglighetsläge inom ett datacenter. Systemen i ESET:s datacenter övervakas 24/7/365. Om datacentret i USA eller Europa inte är tillgängligt är de fortfarande i högtillgänglighetsläge mellan varandra, och all information synkroniseras mellan datacentren. Därför bör ingen försämring av tjänsten någonsin inträffa. Som en försiktighetsåtgärd lagras dock alla prover i en kö, och efter att de har bearbetats levereras resultaten så snart som möjligt.
-
Vilka data lagrar ESET i Microsoft Azure?
ESET lagrar följande data i Microsoft Azure:
- Kund-ID
- Data som är synliga i ESET PROTECT eller ESET PROTECT On-Prem
- Hash av provet
- Resultatet (status)
- Kategori (filtyp)
- Status för analysen
- Storlek på den analyserade filen
- Andra interna statistiska data
-
Var finns dokumenten med användarvillkor och sekretesspolicy för ESET LiveGuard Advanced?