Program Antywirusowy NOD32

Transkrypt

Program Antywirusowy NOD32
Firma Wandzel
Program Antywirusowy NOD32
ESET NOD32 dla Windows Ochrona stacji roboczych oraz serwerów pracujÄ…cych w Å›rodowisku Windows
98/Me/NT/2000/XP/Vista oraz Windows 2003 Server.Program antywirusowy ESET NOD32 zapewnia ochronÄ™ przed
wirusami, spyware, adware oraz phishingiem, sprawdzajÄ…c w czasie rzeczywistym wszystkie otwierane, uruchamiane i
zapisywane zbiory, pliki pobierane z Internetu oraz pocztę elektroniczną. Ochronę w czasie rzeczywistym uzupełnia
skaner uruchamiany na żądanie lub według harmonogramu. Najwyższą efektywność zapewnia programowi ESET
NOD32 korzystanie z innowacyjnej technologii ThreatSense™ Å‚Ä…czÄ…cej klasyczne skanowanie przy użyciu baz
sygnatur z zaawansowanÄ… analizÄ… heurystycznÄ….
Cechy Programu
Najszybszy antywirus na rynkuWyjątkowa szybkość programu została wielokrotnie potwierdzona w testach. ESET NOD32
skanuje od 2 do 5 razy szybciej niż inne programy antywirusowe. Uzyskanie takiej szybkości skanowania możliwe
jest dzięki temu, że moduły kluczowe dla szybkości działania programu zostały napisane i zoptymalizowane w język
niskiego poziomu (asemblerze). Zastosowanie asemblera sprawiło też, iż ESET NOD32 ma bardzo małe wymagania
systemowe i może być stosowany również na komputerach starszego typu, nie obniżajÄ…c ich wydajnoÅ›ci.
Technologia ThreatSense™ThreatSense™ Å‚Ä…czy wiele sposobów wykrywania wirusów w jednym silniku.
Klasyczna analiza z użyciem aktualizowanej co godzinę bazy sygnatur wykrywa znane zagrożenia. Tzw. heurystyka
pasywna pozwala na wykrycie nowych odmian znanych wirusów. Unikalna, opracowana przez ESET metoda
zaawansowanej (aktywnej) heurystyki analizuje podejrzane fragmenty kodu uruchamiajÄ…c plik na wirtualnej maszynie PC
(w oddzielonym zabezpieczonym środowisku), dzięki czemu może sprawdzić działanie programu, nie narażając
systemu operacyjnego naszego komputera na niebezpieczeÅ„stwo. Pozwala to na sprawdzenie również kodu
zaszyfrowanego, wewnętrzne spakowanego i polimorficznego (gdzie kod zmienia się przy każdej replikacji). Kod jest
następnie analizowany pod kątem podejrzanego zachowania (jak np. nawiązywanie połączeń SMTP, modyfikacja re
modyfikacja zbiorów systemowych). W ten sposób wykrywane sÄ… nowe, nieznane dotÄ…d zagrożenia. PoÅ‚Ä…czenie tak w
metod wykrywania w jednym silniku ThreatSense™ pozwala na osiÄ…gniÄ™cie bardzo wysokiej wykrywalnoÅ›ci. WiÄ™ce
na temat technologii ThreatSense™ przeczytasz tutaj.
System wczesnego ostrzegania ThreatSense.NETW razie wykrycia przez technologiÄ™ ThreatSense™ nowego
zagrożenia, możliwe jest automatyczne wysyłanie podejrzanego pliku do natychmiastowej dalszej analizy w
laboratorium ESET-a. W razie potrzeby opracowywane sÄ… aktualizacje bazy sygnatur, pozwalajÄ…ce na jednoznacznÄ…
identyfikację nowego zagrożenia i jego usunięcie.
Ochrona w czasie rzeczywistym - AMON (Antivirus MONitor)Jednym z podstawowych moduÅ‚ów programu ESET NOD32
jest AMON - monitor antywirusowy skanujÄ…cy w tle wszystkie otwierane, uruchamiane i zapisywane zbiory. Podobnie jak
wszystkie inne moduÅ‚y, AMON wykorzystuje technologiÄ™ ThreatSense™ pozwalajÄ…cÄ… nie tylko na pewne
identyfikowanie znanych już zagrożeń, ale także na rozpoznawanie zupełnie nowych, dzięki zaawansowanej
analizie heurystycznej. Dla zwiÄ™kszenia szybkoÅ›ci dziaÅ‚ania, AMON potrafi rozpoznać zbiory, które już raz zostaÅ‚y prze
niego sprawdzone i sÄ… bezpieczne. Dopóki dany zbiór nie zostanie zmieniony lub nie zostanie zaktualizowana baza
sygnatur wirusów, nie bÄ™dzie on skanowany po raz kolejny, co znacznie poprawia efektywność pracy caÅ‚ego systemu.
Ochrona przed zagrożeniami z Internetu - IMON (Internet MONitor)ESET NOD32 został wyposażony w specjalny
moduł chroniący w czasie rzeczywistym połączenie komputera z Internetem. Dzięki niemu cała przychodząca pocz
elektroniczna wraz ze wszystkimi załącznikami skanowana jest "w locie" i w razie potrzeby automatycznie oczyszczana.
Monitorowane są także w czasie rzeczywistym przeglądane strony WWW (ruch HTTP) oraz wszystkie pobierane z
Internetu zbiory. Skanowanie poczty i połączenia z Internetem odbywa się na poziomie interfejsu Winsock 2.0, dzięki
czemu nie wymaga żadnej konfiguracji, działając poprawnie zaraz po zainstalowaniu programu ESET NOD32. IMON
wspóÅ‚pracuje z każdym typem przeglÄ…darki internetowej oraz z dowolnym programem pocztowym obsÅ‚ugujÄ…cym protok
POP3. Do każdej przeskanowanej wiadomości może zostać automatycznie dopisana informacja, że została ona
sprawdzona programem ESET NOD32 i jest bezpieczna.
Ochrona poczty w korporacjach - moduł EMON (Email MONitor)ESET NOD32 został wyposażony dodatkowo w moduł
EMON skanujÄ…cy w protokole MAPI pocztÄ™ przychodzÄ…cÄ… i wychodzÄ…cÄ… ze stacji roboczej. Jest to szczególnie wa
sieciach korporacyjnych korzystajÄ…cych z serwerów MS Exchange oraz programu MS Outlook w trybie korporacyjnym (w
trybie "niekorporacyjnym" poczta dla MS Outlook skanowania jest przez moduł IMON).
Akcje podejmowane po wykryciu zagrożeniaW przypadku wykrycia wirusa lub innego wrogiego programu, ESET
NOD32 może podjąć szereg akcji w zależności od sytuacji i preferencji użytkownika. W domyślnej konfiguracji
program blokuje dostęp do podejrzanego zbioru i każdorazowo pyta użytkownika o decyzję. Użytkownik ma do
wyboru nastÄ™pujÄ…ce możliwoÅ›ci: wylecz zbiór, usuÅ„, przenieÅ› do kwarantanny, zmieÅ„ nazwÄ™, pozostaw bez zmian
próbkÄ™ do analizy w laboratorium ESET. Ostatnia opcja dostÄ™pna jest tylko w przypadku wykrycia nowych zagrożeÅ„, któr
nie zostały jeszcze ujęte w aktualnej bazie sygnatur. Możliwa jest taka zmiana ustawień, by program automatycznie
podejmowaÅ‚ okreÅ›lonÄ… akcjÄ™ po wykryciu zagrożenia np. automatycznie leczyÅ‚ zainfekowany zbiór, a w razie
niepowodzenia przenosił go do kwarantanny.
http://wandzel.pl
Kreator PDF
Utworzono 3 March, 2017, 10:59
Firma Wandzel
Katalog kwarantannyKatalog kwarantanny jest miejscem, gdzie zainfekowane zbiory mogą być bezpiecznie
przechowywane, jeżeli z jakichÅ› powodów nie chcemy ich od razu wyleczyć lub usunąć. Wrogie programy
przechowywane sÄ… w postaci zaszyfrowanej, nie zagrażajÄ…c w żaden sposób komputerowi. Nie mogÄ… być przypadk
uruchomione ani też samodzielnie się uaktywnić.
Dodatkowe funkcjeESET NOD32 oferuje użytkownikowi wiele dodatkowych funkcji ułatwiających codzienne korzystanie
z programu. Pozwala na zdefiniowanie profili użytkownika, w których możliwe jest zapamiÄ™tanie konkretnych ustawieÅ„.
Użytkownik może zdefiniować sobie ich dowolną ilość. Dzięki temu możliwe jest łatwe dostosowanie ustawień
ochrony do potrzeb - inne ustawienia można zdefiniować do pracy w bezpiecznej sieci lokalnej, a inne do pracy z
bezpośrednim podłączeniem do Internetu. Ważną cechą programu ESET NOD32 jest możliwość ochrony aktua
konfiguracji programu antywirusowego hasÅ‚em, które uniemożliwia także odinstalowanie programu.
Automatyczna aktualizacja ESET NOD32 aktualizuje bazÄ™ sygnatur wirusów w peÅ‚ni automatycznie, nawet co godzinÄ™.
Aktualizacja przeprowadzana jest na zasadzie inkrementacji - niewielkie pliki aktualizacyjne minimalizują obciążenie
sieci. ESET NOD32 może być aktualizowany przez Internet, z wybranej stacji roboczej lub serwera w sieci lokalnej, a w
przypadku braku poÅ‚Ä…czenia z Internetem, także z pÅ‚yty CD. W przypadku problemów z poÅ‚Ä…czeniem z serwerem
aktualizacyjnym, program umożliwia wybór alternatywnego źródÅ‚a aktualizacji.
Dzienniki zdarzeń i powiadomieniaProgram wyposażony jest w bogate dzienniki zdarzeń dostarczające informacji o
wynikach skanowania, wykrytych wirusach i innych wrogich programach oraz o aktualizacjach systemu. Istnieje także
możliwość wysłania powiadomień za pośrednictwem poczty elektronicznej w przypadku zaistnienia określonych zdarze
jak np. wykrycie wirusa czy bÅ‚Ä…d przy próbie aktualizacji baz sygnatur.
ESET NOD32 w sieci korporacyjnej - centralna konsola administracyjnaESET NOD32 dostępny jest także w wersji
korporacyjnej umożliwiającej centralną instalację, administrację, konfigurację oraz monitorowanie całego system
ochrony antywirusowej stacji roboczych i serwerów. Zdalna konsola Remote Administration (RA) umożliwia skanowanie
wybranych stacji roboczych lub serwerów na żądanie lub wedÅ‚ug ustalonego harmonogramu, wymuszenie aktualizacji
bazy sygnatur wirusów, a także wyszukanie w sieci stacji roboczych i serwerów niezabezpieczonych programem NOD32.
Konsola RA umożliwia także tworzenie szczegóÅ‚owych raportów i statystyk dotyczÄ…cych wszelkich przypadków
aktywnoÅ›ci wirusów, aktualizacji programu antywirusowego oraz wyników skanowania. DziÄ™ki konsoli RA administrator ma
pełną kontrolę na ochroną antywirusową sieci oraz otrzymuje pełny zakres informacji o aktualnym stanie jej
bezpieczeństwa.
http://wandzel.pl
Kreator PDF
Utworzono 3 March, 2017, 10:59

Podobne dokumenty