Tous les produits ESET utilisent actuellement l'apprentissage automatique en conjonction avec toutes nos autres couches de défense, et ce depuis 1997. Plus précisément, l'apprentissage automatique est utilisé sous la forme de sorties consolidées et de réseaux neuronaux.

Le système de prévention des intrusions basé sur l'hôte (HIPS) d'ESET surveille l'activité du système et utilise un ensemble de règles prédéfinies pour reconnaître et arrêter les comportements suspects du système.

Une couche supplémentaire protégeant les utilisateurs contre les ransomwares. Notre technologie surveille et évalue toutes les applications exécutées en fonction de leur comportement et de leur réputation. Elle est conçue pour détecter et bloquer les processus dont le comportement ressemble à celui d'un ransomware.

ESET Advanced Memory Scanner surveille le comportement d'un processus malveillant et l'analyse une fois qu'il est déconnecté de la mémoire. Les logiciels malveillants sans fichier fonctionnent sans avoir besoin de composants persistants dans le système de file qui peuvent être détectés de manière conventionnelle. Seule l'analyse de la mémoire permet de découvrir et d'arrêter ces attaques malveillantes.

ESET Network Attack Protection améliore la détection des vulnérabilités connues au niveau du réseau. Elle constitue une autre couche importante de protection contre la propagation des logiciels malveillants, les attaques menées par le réseau et l'exploitation des vulnérabilités pour lesquelles un correctif n'a pas encore été publié ou déployé.

ESET fournit des installateurs pour les distributions les plus populaires des systèmes Unix, y compris les variantes "Ready" de RedHat et SuSE qui respectent la norme File-System-Hierarchy. Il ne nécessite aucune bibliothèque externe, à l'exception de LIBC.

ESET Botnet Protection détecte les communications malveillantes utilisées par les réseaux de zombies et identifie en même temps les processus incriminés. Toute communication malveillante détectée est bloquée et signalée à l'utilisateur.

Une fois l'enregistrement effectué sur un serveur unique, ESET a la capacité d'analyser OneDrive afin de fournir une visibilité et de surveiller la source fiable de stockage de l'entreprise.

ESET LiveGuard Advanced fournit une autre couche de sécurité pour les solutions ESET Server Security en utilisant la technologie de sandboxing basée sur le cloud pour détecter de nouveaux types de menaces jamais vues auparavant.

Les produits ESET s'appuient sur l'interface d'analyse antimalware (AMSI) pour fournir une protection renforcée contre les logiciels malveillants pour les utilisateurs, les données, les applications et la charge de travail. En outre, ils utilisent l'interface de service protégée, un nouveau module de sécurité intégré à Windows qui n'autorise que le chargement de codes approuvés et signés et qui offre une meilleure protection contre les attaques par injection de code.

ESET Exploit Blocker surveille les applications typiquement exploitables (navigateurs, lecteurs de documents, clients de messagerie, Flash, Java et autres) et, au lieu de se contenter de viser des identifiants CVE particuliers, il se concentre sur les techniques d'exploitation. Lorsqu'il est déclenché, la menace est immédiatement bloquée sur la machine.

Le bac à sable intégré au produit ESET permet d'identifier le comportement réel caché sous la surface des logiciels malveillants obscurcis.

ESET Security for Microsoft SharePoint supporte ESET Inspect, le composant XDR de la plateforme ESET PROTECT, pour une analyse immédiate et la remédiation des problèmes de sécurité du réseau.

Contrôlez toutes les communications sur votre serveur Windows en activant le pare-feu ESET Server Security, spécialement conçu pour les environnements de serveurs. Fonctionnalité disponible à partir d'ESET PROTECT Entry.