[KB6569] ESET LiveGuard Advanced Pogosta vprašanja

Izdaja

• Napredno delovanje ESET LiveGuard
• Varnost in zasebnost

Rešitev

ESET LiveGuard Napredno delovanje

1. Kako program ESET LiveGuard Advanced določi, katere vzorce bo poslal v analizo?

   • Ko aplikacija ESET, združljiva s programom ESET LiveGuard Advanced, zazna nov vzorec, se ta samodejno pregleda z večplastnim skenerjem ESET.
   • Če rezultat ni 100-odstotno zlonameren ali 100-odstotno čist, se vaša aplikacija odloči, ali bo vzorec analizirala v programu ESET LiveGuard Advanced.
   • Če je vzorec mogoče analizirati, se družbi ESET pošlje oznaka, da preveri, ali je bila datoteka že analizirana v programu ESET LiveGuard Advanced.
   • Če družba ESET tega vzorca še ni prejela, se vzorec pošlje družbi ESET v analizo.
   • Metapodatki iz aplikacije ESET bodo poslani v program ESET PROTECT ali ESET PROTECT On-Prem za vidnost skrbnika.
     
     

2. Kako aplikacije ESET prejmejo rezultate vzorcev, ko so analizirani v programu ESET LiveGuard Advanced?

   • Rezultati vzorčnih testov se pošljejo v oblak ESET Cloud, ki deluje v Microsoft Azure.
   • Vse aplikacije, združljive s programom ESET LiveGuard Advanced, redno preverjajo ESET Cloud za najnovejše rezultate.
   • Če je na voljo nov rezultat, se shrani hash in rezultat ter po potrebi izvede ukrep.
     
     

3. Ali program Mail Security pošilja notranje vzorce e-pošte v program ESET LiveGuard Advanced ali samo zunanje vzorce e-pošte?

   ESET Mail Security pregleduje vsa e-poštna sporočila. ESET LiveGuard Advanced pa pregleduje samo zunanja e-poštna sporočila.

4. Kaj če program ESET LiveGuard Advanced zazna grožnjo v vzorcu, za katerega veste, da je čist?

   Če je grožnja odkrita v znanem čistem vzorcu, je aplikacija najverjetneje že odpravila grožnjo in dala vzorec v karanteno. Če se to zgodi, lahko skrbnik vzorec izključi: Kliknite vzorec v predloženih datotekah → izberite Dodaj izključitev v politiko. Nato ustvarite opravilo za premik vzorca iz karantene. Vzorec ne bo nikoli več pregledan.

5. Ali lahko izberem, katere datoteke bom predložil programu ESET LiveGuard Advanced?

   Skrbnik lahko izbere eno od petih kategorij vrst datotek, ki jih bo vsaka aplikacija ESET poslala z uporabo politike. Vrste datotek vključujejo izvedljive datoteke, arhive, skripte, dokumente in druge. Skrbnik lahko ustvari tudi seznam izključitev na podlagi končnice datoteke ali imenika.

6. Katere vrste datotek podpira program ESET LiveGuard Advanced?

   ESET LiveGuard Advanced lahko analizira vse datoteke. Vendar se v analizo samodejno pošljejo samo datoteke, ki lahko škodujejo računalniku, vsebujejo ali prenesejo zlonamerno vsebino. Izvedljive datoteke, skripte in dokumenti so podprti, če so shranjeni v arhivu.

7. V katerih okoljih operacijskih sistemov lahko program ESET LiveGuard Advanced uporabljate za analizo v nadzorovanem okolju?

   ESET LiveGuard Advanced deluje s podprtimi varnostnimi aplikacijami ESET. Analiza se začne z operacijskim sistemom, v katerem vzorec najverjetneje izvaja škodljiva dejanja. Parametrov ni mogoče določiti ročno.

8. Kako lahko prejemam obvestila o stanju razpoložljivosti programa ESET LiveGuard Advanced, ko je omogočen?

   Ko program ESET LiveGuard Advanced ni na voljo, so obvestila o stanju njegove zaščite prikazana v razdelku Pregled stanja v središču ESET Security Management Center.

9. Ali mora program ESET LiveGuard Advanced dovoliti dodatne IP-naslove skozi požarni zid?

   Za seznam vseh zahtevanih naslovov in vrat za aplikacije ESET glejte ta članek.

10. Kje si lahko ogledam vzorce, ki sem jih poslal programu ESET LiveGuard Advanced?

    Če si želite ogledati vzorce, ki ste jih poslali v program ESET LiveGuard Advanced, in druge podatke, ki ste jih poslali podjetju ESET, vključno z omrežjem LiveGrid in diagnostičnimi podatki, se prijavite v program ESET PROTECT ali ESET PROTECT On-Prem in kliknite Več → Poslane datoteke.

11. Kje lahko vidim e-poštna sporočila, katerih pošiljanje je bilo odloženo, medtem ko program ESET LiveGuard Advanced zaključuje analizo?

    ESET Mail Security for Exchange odloži dostavo e-pošte za vnaprej določen čas ali do prejema rezultatov. Seznam odloženih e-poštnih sporočil je na voljo v programu Mail Security za Exchange v razdelku Orodja → ESET LiveGuard Advanced.

12. Koliko časa potrebuje program ESET LiveGuard Advanced za analizo vzorca?

    Za analizo vzorca, ki ga program ESET LiveGuard Advanced še nikoli ni analiziral, običajno traja do pet minut. Če je bil vzorec že analiziran, bo rezultat prejet v naslednjem ciklu zahtevka za aplikacijo, kar lahko traja do dve minuti.

13. Kako pogosto se program ESET PROTECT ali ESET PROTECT On-Prem posodablja s spremembami stanja programa ESET LiveGuard Advanced?

    ESET PROTECT in ESET PROTECT On-Prem se osvežujeta vsako minuto, pri čemer se posodobijo novo poslani podatki o vzorcih in z njimi povezani rezultati.

14. Kako lahko omogočim program ESET LiveGuard Advanced z uporabo programov ESET PROTECT ali ESET PROTECT On-Prem?

    Omogočite.

Varnost in zasebnost

1. Kako so dokumenti varni, ko so poslani iz aplikacije ESET v program ESET LiveGuard Advanced?

   Vsi vzorci so šifrirani in poslani prek protokola HTTPS. Nato so shranjeni v namenskem strežniku za shranjevanje z omejenim dostopom zaposlenih v družbi ESET za vnaprej določen čas, ki ga določa računalniška politika pošiljatelja, nato pa so izbrisani ali varno shranjeni.

2. Ali so podatki kakor koli anonimizirani?

   Podatki prispejo v anonimni obliki: sistemi imajo dostop le do ID-ja stranke iz njihovega vozlišča ESET PROTECT. Vendar ID stranke ni povezan s podatki iz določenega računalnika, ki je poslal vzorec za analizo. Po privzetih nastavitvah ID stranke in ime stranke nista na voljo nobenemu zaposlenemu.

3. V katerih regijah so nameščeni strežniki za obdelavo in shranjevanje podatkov programa ESET LiveGuard Advanced?

   Vsi vzorci so poslani na sedež družbe ESET, ki se nahaja v Bratislavi na Slovaškem v Evropi.

   Ko je analiza končana, sta hash in rezultat shranjena v oblaku ESET Cloud, ki deluje v podatkovnih centrih Microsoft Azure v ZDA in Evropi. Vsi računalniki zahtevajo rezultate iz sistema Microsoft Azure in ne iz sedeža družbe ESET.

4. Kako se obdelujejo vzorci iz programa ESET LiveGuard Advanced?

   Vzorci, prejeti v program ESET LiveGuard Advanced, so shranjeni v namenskem strežniku za shranjevanje z izjemno varnostjo. Niso shranjeni v istem strežniku kot vzorci LiveGrid. Kot dodatna stopnja varnosti imajo dostop do vzorcev ESET LiveGuard Advanced le izbrani zaposleni. Izberete lahko, kdaj naj se čisti vzorci po analizi izbrišejo iz strežnikov. Ta nastavitev se nahaja v vaši aplikaciji in vključuje naslednje možnosti brisanja:

   • Nikoli
   • Po 30 dneh
   • Takoj po analizi
     
     

   Ta možnost je na voljo samo, če ste kupili storitev ESET LiveGuard Advanced. Vzorci dokumentov se vedno izbrišejo iz strežnikov družbe ESET. Upoštevajte, da se vzorec, če se ugotovi, da je zlonameren, ohrani za nadaljnjo analizo in izboljšanje sistemov za odkrivanje.

5. Zakaj naj se odločim, da družbi ESET dovolim, da vzorce hrani 30 dni po analizi?

   Ko se posodobijo modeli strojnega učenja družbe ESET ali mehanizem za skeniranje, se lahko vzorec, ki je bil razvrščen kot čist, ponovno razvrsti kot sumljiv ali zlonameren. Če se to zgodi, ESET ponovno analizira shranjene vzorce in vas obvesti o posodobljenem rezultatu, ki zazna novo vrsto napredne trajne grožnje v vaši infrastrukturi.

6. Ali se vzorci ali metapodatki, poslani v program ESET LiveGuard Advanced, delijo s tretjimi osebami?

   Ne. ESET sodeluje z drugimi ponudniki pri izmenjavi zlonamernih vzorcev, poslanih prek omrežja LiveGrid, da bi izboljšali znanje. Vendar vzorci, poslani v program ESET LiveGuard Advanced, niso nikoli deljeni z drugimi subjekti. Družba ESET vzorcev ali metapodatkov, poslanih v program ESET LiveGuard Advanced, ne deli z nobenim tretjim subjektom. Družba ESET verjame v zasebnost potrošnikov in je uvedla nešteto ukrepov, da velja za zaupanja vrednega partnerja, ki mu lahko zaupate svoje podatke. Vsa strojna oprema, ki shranjuje ali obdeluje vzorce, je vedno v lasti in na sedežu družbe ESET.

7. Kako dolgo ESET LiveGuard Advanced hrani predložene vzorce in dokumente?

   Ob nakupu programa ESET LiveGuard Advanced lahko skrbnik določi politiko za posamezen računalnik, da se vzorci, kot so izvedljivi programi, skripte, arhivi ali drugi, izbrišejo takoj po analizi, po 30 dneh ali nikoli, če je rezultat čist. Za dokumente lahko skrbnik nastavi le takoj po analizi ali po 30 dneh, če je rezultat analize čist. Če je vzorec zaznan kot sumljiv ali slabši, ESET vzorec shrani za nadaljnjo analizo in shrani tudi metapodatke za izboljšanje storitev.

8. Kaj se zgodi, če en podatkovni center postane začasno nerazpoložljiv?

   Vaši podatki se analizirajo na sedežu družbe ESET, kjer so vsi sistemi v načinu visoke razpoložljivosti in pod nadzorom 24 ur na dan, 7 dni v tednu in 365 dni v letu.

   Pri storitvi ESET Cloud v Microsoft Azure so vsi sistemi v podatkovnem centru v načinu visoke razpoložljivosti. Sistemi v podatkovnih centrih družbe ESET so pod nadzorom 24/7/365. Če podatkovni center v ZDA ali Evropi ni na voljo, so med seboj še vedno v načinu visoke razpoložljivosti, vse informacije pa so sinhronizirane med podatkovnimi centri. Zato nikoli ne sme priti do poslabšanja kakovosti storitev. Preventivno pa so vsi vzorci shranjeni v čakalno vrsto in po obdelavi so rezultati dostavljeni v najkrajšem možnem času.

9. Katere podatke ESET hrani v Microsoft Azure?

   Družba ESET v Microsoft Azure shranjuje naslednje podatke:

   • ID stranke
   • Podatki, vidni v programu ESET PROTECT ali ESET PROTECT On-Prem
     • Hash vzorca: Hash vzorca
     • Rezultat (stanje)
     • Kategorija (vrsta datoteke)
     • Stanje analize
     • Velikost analizirane datoteke
   • Drugi notranji statistični podatki
     
     

10. Kje so dokumenti s pogoji uporabe in politiko zasebnosti za program ESET LiveGuard Advanced?

    • Pogoji uporabe
    • Politika zasebnosti
    • Varnost za ESET LiveGuard Advanced