Tänapäeva pidevalt areneva ohumaastiku puhul ei piisa ühest kaitsekihist. Kõik lõpptooted on võimelised tuvastama pahavara enne täitmist, täitmise ajal ja pärast täitmist. Täiendava kihi saab rakendada pilve liivakasti analüüsi ESET Dynamic Threat Defense abil. Kuna ESET ei keskendu ainult ühele pahavara elutsükli osale, suudab ESET pakkuda võimalikult kõrgetasemelist kaitset.

ESETi failiturvalahendusi hallatakse ühe aknaga, mida saab paigaldada nii Windowsile kui ka Linuxile. Lisaks paigaldamisele pakub ESET virtuaalset seadet, mida saab hõlpsasti importida kiireks ja lihtsaks seadistamiseks.
Masinõpe
Kõik ESET Endpoint'i tooted kasutavad praegu masinõpet koos kõigi meie teiste kaitsekihtidega ja on seda teinud alates 1997. aastast. Konkreetselt kasutatakse masinõpet konsolideeritud väljundite ja neuronvõrkude kujul.
Kasutusjuhtumid
PROBLEEM
Mõned ettevõtted soovivad lisakindlust, et nad on kaitstud lunavararünnakute eest. Samuti soovivad nad tagada, et nende võrgukettad ei oleks krüpteeritud.
- Network Attack Protection on võimeline takistama lunavara nakatumist süsteemi, peatades rünnakud võrgukihis.
- Meie mitmekihiline kaitse on tootesisene liivakast, mis suudab tuvastada pahavara, mis püüab avastamisest kõrvale hiilida varjamise abil.
- Kasutage ESETi pilvepõhist pahavara kaitset, et kaitsta end automaatselt uute ohtude eest, ilma et peaksite ootama järgmist tuvastamisuuendust. Tüüpiline reageerimisaeg on 20 minutit.
- Kõik tooted sisaldavad Ransomware Shield'i kujul täitmisjärgset kaitset, et tagada ettevõtete kaitse pahatahtlike failide krüpteerimise eest.
ESETi erinevus
Käitumise tuvastamine - HIPS
ESETi Host-based Intrusion Prevention System (HIPS) jälgib süsteemi tegevust ja kasutab eelnevalt määratletud reeglistikku, et tuvastada ja peatada süsteemi kahtlane käitumine.
Lunavara kaitse
Täiendav kiht, mis kaitseb kasutajaid lunavara eest. Meie tehnoloogia jälgib ja hindab kõiki käimasolevaid rakendusi nende käitumise ja maine põhjal. See on loodud tuvastama ja blokeerima protsesse, mis sarnanevad lunavara käitumisega.
Kaitse võrgurünnakute eest
ESET Network Attack Protection parandab teadaolevate võrgutasandi haavatavuste tuvastamist. See annab veel ühe olulise kaitsekihi pahavara leviku, võrgupõhiste rünnakute ja selliste haavatavuste ärakasutamise vastu, mille kohta ei ole veel avaldatud või kasutusele võetud parandust.
Botneti kaitse
ESET Botnet Protection tuvastab botnettide poolt kasutatava pahatahtliku kommunikatsiooni, tuvastades samal ajal ründavad protsessid. Igasugune tuvastatud pahatahtlik side blokeeritakse ja teatatakse kasutajale.
Office 365 OneDrive'i salvestusruum
Kui ESET on registreeritud ühes serveris, saab ESET skaneerida OneDrive'i, et paljastada ja jälgida ettevõtte salvestusruumi usaldusväärset allikat.
Valikuline pilvihunniku analüüs
ESET Dynamic Threat Defense lisab ESET File Security lahendustele veel ühe turvatasandi, kasutades pilvepõhist liivakastitehnoloogiat, et tuvastada uusi, seninägematuid ohutüüpe.
AMSI/Protected Service Support
ESETi tooted kasutavad pahavaravastase skaneerimise liidest (AMSI), et pakkuda kasutajate, andmete, rakenduste ja töökoormuste täiustatud kaitset pahavara eest. Lisaks kasutab see kaitstud teenuseliidest, mis on Windowsisse sisseehitatud uus turvamoodul, mis lubab laadida ainult usaldusväärset, allkirjastatud koodi ja kaitseb paremini koodi sisestamise rünnakute eest.
Võrratu jõudlus
ESETi tooted paistavad jätkuvalt silma jõudluse poolest, võites kolmandate osapoolte teste, mis tõestavad, kui vähe meie lõpp-punktid süsteemidele kahjulikud on. ESETi failiturvalahendused põhinevad 64-bitisel tuumal ja sisaldavad DLL-mooduleid, mis säästavad rohkem mälu, võimaldavad arvuti kiiremat käivitamist ja toetavad Windowsi tulevasi uuendusi.
ESETi tipptasemel tehnoloogia
Juhtiva kaitse pidev arendamine.
Meie ülemaailmsed uurimislaborid arendavad ESETi ainulaadset tehnoloogiat
ESET kasutab mitmekihilisi tehnoloogiaid, mis lähevad kaugemale lihtsa viirusetõrje võimalustest. Järgneval joonisel on näidatud erinevad ESETi põhitehnoloogiad ja ligikaudne ettekujutus sellest, millal ja kuidas nad võivad ohu tuvastada ja/või blokeerida selle elutsükli jooksul süsteemis.
ESET on esimene internetiturvalisuse tootja, kes integreerib oma lahendusse spetsiaalse kihi UEFI (Unified Extensible Firmware Interface) kaitsmiseks. ESET UEFI Scanner kontrollib ja tagab UEFI spetsifikatsioonile vastava eelkäivituskeskkonna turvalisuse. Selle eesmärk on tuvastada pahatahtlikud komponendid püsivara ja teatada neist kasutajale.
DNA tuvastused
Tuvastustüübid ulatuvad väga spetsiifilistest hashidest kuni ESETi DNA tuvastusteni, mis on pahatahtliku käitumise ja pahavara omaduste keerulised määratlused.
Kui pahatahtlikku koodi on ründajate poolt lihtne muuta või varjata, siis objektide käitumist ei ole nii lihtne muuta ja ESET DNA tuvastused on loodud seda põhimõtet ära kasutama.
ESET on välja töötanud oma masinõppe mootori nimega ESET Augur. See kasutab neurovõrkude (näiteks süvaõpe ja pikaajaline mälu) ja käsitsi valitud kuue klassifitseerimisalgoritmi kombineeritud võimsust. See võimaldab luua konsolideeritud väljundi ja aidata korrektselt märkida sissetulevat proovi puhtaks, potentsiaalselt soovimatuks või pahatahtlikuks.
Cloud Malware Protection System
ESET Cloud Malware Protection System on üks mitmest tehnoloogiast, mis põhineb ESETi LiveGrid® pilvesüsteemil. Tundmatuid, potentsiaalselt pahatahtlikke rakendusi ja muid võimalikke ohte jälgitakse ja edastatakse ESET LiveGrid® tagasisidesüsteemi kaudu ESET Cloudile.
Faili või URL-i skaneerimisel kontrollivad meie tooted enne skaneerimist kohalikku vahemälu teadaolevate pahatahtlike või healoomuliste objektide suhtes. See parandab skaneerimistulemust.
Seejärel küsib meie ESET LiveGrid® Reputation System objekti mainet (st kas objekti on juba mujal nähtud ja klassifitseeritud pahatahtlikuks). See parandab skaneerimise tõhusust ja võimaldab pahavara kohta käiva teabe kiiremat jagamist meie klientidega.
Käitumispõhine tuvastamine ja blokeerimine - HIPS
ESETi Host-based Intrusion Prevention System (HIPS) jälgib süsteemi tegevust ja kasutab süsteemi kahtlase käitumise tuvastamiseks etteantud reeglistikku. Kui seda tüüpi tegevus tuvastatakse, peatab HIPS enesekaitse mehhanism ründava programmi või protsessi potentsiaalselt pahatahtliku tegevuse.
Tänapäeva pahavara on sageli väga hägune ja püüab avastamisest võimalikult palju kõrvale hiilida. Et sellest läbi näha ja tuvastada tegelik käitumine, mis peitub pinna all, kasutame tootesisest liivakasti. Selle tehnoloogia abil emuleerivad ESETi lahendused erinevaid arvuti riist- ja tarkvarakomponente, et käivitada kahtlane proov isoleeritud, virtualiseeritud keskkonnas.
Advanced Memory Scanner
Advanced Memory Scanner on ainulaadne ESETi tehnoloogia, mis tegeleb tõhusalt kaasaegse pahavara peamise probleemiga - varjamise ja/või krüpteerimise ulatusliku kasutamisega. Nende probleemide lahendamiseks jälgib Advanced Memory Scanner pahatahtliku protsessi käitumist ja skaneerib seda kohe, kui see end mälus paljastab.
Exploit Blocker jälgib tavaliselt ekspluateeritavaid rakendusi (brauserid, dokumendilugejad, e-posti kliendid, Flash, Java jne) ja ei ole suunatud ainult konkreetsetele CVE-tunnustele, vaid keskendub ekspluateerimistehnikatele. Kui protsess käivitub, analüüsitakse selle käitumist ja kui see osutub kahtlaseks, saab ohu kohe masinas blokeerida.
Lunavara kaitse
ESET Ransomware Shield on täiendav kiht, mis kaitseb kasutajaid lunavara eest. See tehnoloogia jälgib ja hindab kõiki käimasolevaid rakendusi nende käitumise ja maine põhjal. See on loodud tuvastama ja blokeerima protsesse, mis sarnanevad lunavara käitumisega.
Network Attack Protection on tulemüüri tehnoloogia laiendus ja parandab teadaolevate turvaaukude tuvastamist võrgu tasandil. See annab veel ühe olulise kaitsekihi pahavara leviku, võrguhaldusega seotud rünnakute ja selliste haavatavuste ärakasutamise vastu, mille jaoks ei ole veel avaldatud või kättesaadavaks tehtud parandusi.
Botneti kaitse
ESET Botnet Protection tuvastab botnettide poolt kasutatava pahatahtliku kommunikatsiooni, tuvastades samal ajal ründavad protsessid. Igasugune tuvastatud pahatahtlik side blokeeritakse ja teatatakse kasutajale.
Süsteeminõuded
-Microsoft Windows Server 2019 (Server Core ja Desktop Presentation)
-Microsoft Windows Server 2016 (Server Core ja Desktop Presentation)
-Microsoft Windows Server 2012 R2
-Microsoft Windows Server 2012
-Microsoft Windows Server 2008 R2 SP1 koos paigaldatud KB4474419 exlink ja KB4490628 exlink
-Microsoft Windows Server 2008 SP2 (x86 ja x64) koos paigaldatud KB4493730 exlink ja KB4039648 exlink
-Server Core (Microsoft Windows Server 2008 SP2, 2008 R2 SP1, 2012, 2012 R2)
MÄRKUS
Kui kasutate Microsoft Windows Server 2008-i, vaadake tootja veebisaidilt teavet nõutava ühilduvuse kohta SHA-2ga ja veenduge, et teie operatsioonisüsteemis on paigaldatud kõik vajalikud parandused.