Problém
Riešenie
Fungovanie ESET LiveGuard Advanced
-
Ako ESET LiveGuard Advanced určuje, ktoré vzorky sa majú poslať na analýzu?
- Keď aplikácia ESET kompatibilná s ESET LiveGuard Advanced zachytí novú hrozbu, táto vzorka sa najskôr automaticky skontroluje pomocou viacvrstvového skenovacieho jadra ESET.
- Ak vzorka nie je stopercentne škodlivá ani stopercentne neškodná, vaša aplikácia ESET rozhodne, či sa má vzorka analyzovať v ESET LiveGuard Advanced.
- Ak je možné vzorku analyzovať, do spoločnosti ESET sa odošle hash, na základe ktorého sa skontroluje, či už bol daný súbor analyzovaný v ESET LiveGuard Advanced.
- Ak spoločnosť ESET takúto vzorku ešte nedostala, dôjde k odoslaniu vzorky na analýzu.
- Metadáta z vašej aplikácie ESET budú z dôvodu prehľadnosti odoslané do ESET PROTECT alebo ESET PROTECT On-Prem.
-
Ako aplikácie ESET prijímajú výsledky analýzy vzoriek po tom, čo boli analyzované cez ESET LiveGuard Advanced?
- Výsledky analýzy vzoriek sa odošlú do Cloudu ESET bežiaceho v Microsoft Azure.
- Všetky aplikácie ESET kompatibilné s ESET LiveGuard Advanced pravidelne overujú dostupnosť nových výsledkov v Cloude ESET.
- Ak je k dispozícii nový výsledok analyzovanej vzorky, aplikácia uloží jej hash a daný výsledok a v prípade potreby vykoná príslušnú akciu.
-
Odosiela ESET Mail Security na analýzu do ESET LiveGuard Advanced iba vzorky externých e‑mailov alebo aj interných?
ESET Mail Security kontroluje všetky e-maily. ESET LiveGuard Advanced však kontroluje iba e-maily z vonkajších zdrojov.
-
Čo ak ESET LiveGuard Advanced deteguje hrozbu vo vzorke, o ktorej s istotou viete, že je neškodná?
Ak dôjde v známej bezpečnej vzorke k zachyteniu hrozby, aplikácia s najväčšou pravdepodobnosťou hrozbu vylieči a umiestni vzorku do karantény. Ak k tomu dôjde, správca môže danú vzorku vylúčiť: kliknite na vzorku v časti Odoslané súbory → vyberte možnosť Pridať vylúčenie do politiky. Následne je ešte potrebné vytvoriť úlohu na presunutie vzorky z karantény. Vzorka viac nebude kontrolovaná.
-
Môžem si vybrať, ktoré súbory odošlem do ESET LiveGuard Advanced?
Správca môže pomocou politiky vybrať z 5 kategórií súborov, ktoré sa budú z aplikácií ESET posielať. Medzi typy súborov patria spustiteľné súbory, archívy, skripty, dokumenty a ďalšie. Správca tiež môže vytvoriť zoznam vylúčení na základe prípony súboru alebo adresára.
-
Aké typy súborov podporuje ESET LiveGuard Advanced?
ESET LiveGuard Advanced dokáže analyzovať akýkoľvek súbor. Na analýzu sú však automaticky odosielané len súbory, ktoré môžu poškodiť počítač a ktoré môžu obsahovať alebo stiahnuť škodlivý obsah. Spustiteľné súbory, skripty a dokumenty sú podporované, ak sú uložené v archíve.
-
Ktoré operačné systémy môžu používať ESET LiveGuard Advanced na analýzu vzoriek v kontrolovanom prostredí?
ESET LiveGuard Advanced funguje s podporovanými bezpečnostnými aplikáciami ESET. Analýza sa začína v operačnom systéme, kde je najvyššia šanca, že vzorka vykoná škodlivé akcie. Parametre nie je možné definovať manuálne.
-
Ako dostanem informáciu o prípadnej nedostupnosti ESET LiveGuard Advanced?
Ak ESET LiveGuard Advanced nebude dostupný, oznámenia o stave ochrany sa zobrazia v ESET PROTECT v sekcii Prehľad stavu.
-
Je nutné vo firewalle povoliť dodatočnú IP adresu pre ESET LiveGuard Advanced?
Zoznam všetkých adries a portov potrebných pre jednotlivé aplikácie ESET nájdete v našom článku Databázy znalostí.
-
Kde si môžem pozrieť vzorky, ktoré boli odoslané do ESET LiveGuard Advanced?
Ak si chcete zobraziť všetky vzorky, ktoré boli zaslané do ESET LiveGuard Advanced, ako aj iné dáta, ktoré boli odoslané do spoločnosti ESET vrátane systému LiveGrid a diagnostických dát, prihláste sa do ESET PROTECT alebo ESET PROTECT On-Prem a kliknite na Viac → Odoslané súbory.
-
Kde si môžem pozrieť e-maily, ktorých doručenie sa odložilo, kým ESET LiveGuard Advanced nedokončí analýzu?
ESET Mail Security for Exchange odloží doručenie e-mailu na vopred nastavený čas alebo do prijatia výsledku analýzy. Zoznam odložených e-mailov je dostupný v používateľskom rozhraní ESET Mail Security for Exchange v časti Nástroje → ESET LiveGuard Advanced.
-
Ako dlho trvá analýza vzorky v ESET LiveGuard Advanced?
Analýza vzorky, ktorá nebola predtým nikdy analyzovaná pomocou ESET LiveGuard Advanced, zvyčajne trvá do 5 minút. Ak už bola vzorka analyzovaná, výsledok bude doručený v ďalšom cykle požiadavky aplikácie, čo môže trvať do 2 minút.
-
Ako často sa aktualizuje ESET PROTECT alebo ESET PROTECT On-Prem v súvislosti so zmenami stavu ESET LiveGuard Advanced?
ESET PROTECT a ESET PROTECT On-Prem sa aktualizujú každú minútu, pričom načítavajú novo odoslané vzorky a súvisiace výsledky.
-
Ako môžem zapnúť ESET LiveGuard Advanced prostredníctvom ESET PROTECT alebo ESET PROTECT On-Prem?
ESET LiveGuard Advanced môžete pomocou ESET PROTECT alebo ESET PROTECT On-Prem aktivovať automaticky.
Bezpečnosť a ochrana údajov
-
Ako sú dokumenty zabezpečené pri odosielaní z aplikácie ESET do ESET LiveGuard Advanced?
Všetky vzorky sú zašifrované a odosielané prostredníctvom protokolu HTTPS. Následne sa uložia na vyhradený ukladací server, kde má prístup len obmedzená skupina zamestnancov spoločnosti ESET. Dáta tu budú uložené len na vopred určený čas stanovený politikou počítača, z ktorého bola vzorka odoslaná. Po uplynutí tohto času budú dáta odstránené alebo bezpečne uložené.
-
Sú informácie nejakým spôsobom anonymizované?
Dáta sú posielané v anonymnom formáte: naše systémy majú prístup iba k ID zákazníka z jeho účtu ESET PROTECT Hub. ID zákazníka však nie je priradené k dátam z konkrétneho počítača, ktorý odoslal vzorku na analýzu. Na základe predvolených nastavení nie je ID zákazníka ani jeho meno dostupné či viditeľné pre žiadneho zamestnanca.
-
Kde sa nachádzajú servery na spracovanie vzoriek a úložisko ESET LiveGuard Advanced?
Všetky vzorky sú zasielané do centrály spoločnosti ESET v Bratislave.
Po dokončení analýzy sa hash a výsledok uložia do Cloudu ESET, ktorý beží v dátovom centre Microsoft Azure v USA a v Európe. Počítače následne získavajú výsledky analýz z Microsoft Azure, nie z centrály spoločnosti ESET.
-
Ako sa spracúvajú vzorky z ESET LiveGuard Advanced?
Po zaslaní do ESET ESET LiveGuard Advanced sa vzorky uložia na vyhradený ukladací server s mimoriadne silným zabezpečením. Nie sú uložené na rovnakom serveri ako vzorky zo systému LiveGrid. K vzorkám majú prístup iba vybraní zamestnanci, čo tiež prispieva k zaisteniu ochrany. Môžete si zvoliť, kedy sa majú vyliečené vzorky po analýze odstrániť zo serverov. Toto nastavenie nájdete v aplikácii, pričom ponúka nasledujúce možnosti odstránenia:
- Nikdy
- Po 30 dňoch
- Okamžite po analýze
Toto nastavenie je dostupné len v prípade, že ste si zakúpili ESET LiveGuard Advanced. Vzorky dokumentov sa zo serverov spoločnosti ESET odstraňujú vždy. Upozorňujeme, že ak sa zistí, že vzorka je škodlivá, uchová sa na ďalšiu analýzu a vylepšenie našich detekčných systémov.
-
Akú výhodu má výber možnosti ponechať vzorky na serveroch 30 dní po analýze?
Keď sa naše modely strojového učenia alebo skenovacie jadro aktualizujú, vzorka, ktorá bola predtým klasifikovaná ako neškodná, môže byť preklasifikovaná na podozrivú alebo škodlivú. V prípade, že k tomu dôjde, opätovne analyzujeme uložené vzorky a oznámime vám aktualizovaný výsledok analýzy. Takýmto spôsobom je možné odhaliť aj pokročilé pretrvávajúce hrozby vo vašej infraštruktúre.
-
Sú vzorky alebo metadáta odoslané do ESET LiveGuard Advanced zdieľané s tretími stranami?
Nie. S ďalšími výrobcami spolupracujeme len pri zdieľaní škodlivých vzoriek zasielaných cez systém LiveGrid s cieľom získavať a vymieňať si informácie o hrozbách. Vzorky odoslané do ESET LiveGuard Advanced sa však nikdy nezdieľajú s inými stranami. Spoločnosť ESET nezdieľa žiadne vzorky ani metadáta odoslané do ESET LiveGuard Advanced so žiadnou treťou stranou. Ochranu osobných údajov spotrebiteľov berieme veľmi vážne a zaviedli sme množstvo opatrení, aby sme napĺňali rolu dôveryhodného partnera, ktorému môžu zákazníci bez obáv zveriť svoje dáta. Všetky vzorky vždy zostávajú v centrále spoločnosti ESET, pričom všetok hardvér uchovávajúci alebo spracúvajúci vzorky patrí priamo spoločnosti ESET a je umiestnený v jej priestoroch.
-
Ako dlho uchovávame vzorky a dokumenty odoslané do ESET LiveGuard Advanced?
Po zakúpení ESET LiveGuard Advanced môže správca nastaviť pre každý počítač politiku, ktorá zabezpečí, aby po analýze neškodnej vzorky prebehlo jej odstránenie zo serverov ihneď po analýze, po 30 dňoch alebo nikdy. Tiež môže toto nastavenie zvoliť pre konkrétne typy vzoriek, ako sú spustiteľné súbory, skripty, archívy alebo iné. V prípade dokumentov je však možné zvoliť len odstránenie okamžite po analýze alebo po 30 dňoch od výsledku analýzy, v ktorej sa vzorka ukázala ako neškodná. Ak sa pri analýze zistí, že vzorka je podozrivá alebo škodlivá, ponecháme si ju na ďalšiu analýzu a zároveň uchováme metadáta na účely zlepšenia našich služieb.
-
Čo sa stane, ak bude niektoré dátové centrum dočasne nedostupné?
V centrále spoločnosti ESET, kde analyzujeme vaše zaslané vzorky, sú všetky systémy v režime vysokej dostupnosti a sú nepretržite monitorované.
Pre Cloud ESET v Microsoft Azure tiež platí, že všetky systémy v rámci dátového centra sú v režime vysokej dostupnosti. Systémy v dátových centrách spoločnosti ESET sú neustále monitorované. Ak by nebolo dostupné dátové centrum v USA alebo v Európe, stále sú v režime vysokej dostupnosti a všetky informácie sa medzi nimi synchronizujú. Preto by nikdy nemalo dôjsť k zníženiu úrovne dostupnosti služby. Preventívne sa však všetky vzorky ukladajú v presnom poradí a po spracovaní sa výsledky čo najskôr doručujú.
-
Aké údaje ukladá spoločnosť ESET v službe Microsoft Azure?
Spoločnosť ESET ukladá v službe Microsoft Azure nasledujúce dáta:
- ID zákazníka
- Údaje viditeľné v ESET PROTECT alebo ESET PROTECT On-Prem:
- Hash vzorky
- Výsledok (status)
- Kategória (typ súboru)
- Stav analýzy
- Veľkosť analyzovaného súboru
- Iné interné štatistické údaje
-
Kde nájdem dokumenty s podmienkami používania a zásadami ochrany osobných údajov pre ESET LiveGuard Advanced?
