Ismerje meg az ESET által használt technológiákat

Egyedülálló, többrétegű biztonsági megközelítésünk

Egyetlen védelmi réteg nem elegendő a mai, folyamatosan változó fenyegetettségi környezetben. Az ESET számos egyedi, szabadalmaztatott, többszintű védelmi technológiát alkalmaz, amelyek ESET LiveSense néven működnek együtt, és messze túlmutatnak az egyszerű vírusirtók képességein. Fejlett gépi tanulást is alkalmazunk, amelyet az ESET úttörő módon fejlesztett ki az újonnan megjelenő fenyegetések leküzdésére. A felhőtechnológiát illetően is a legkorábbi alkalmazók között voltunk, hiszen az ESET LiveGrid® globális megbízhatósági rendszerünket ez táplálja a fenyegetésekkel kapcsolatos információk folyamatos frissítése érdekében. Az ehhez hasonló előrelépések az ESET elkötelezett munkatársainak munkája, akik több mint három évtizede kutatják a rosszindulatú szoftvereket és újítják meg a technológiát.

Az ESET megközelítése

Az ESET LiveSense technológia a gépi tanulással kapcsolatos szakértelmünkkel, a felhőalapú megbízhatósági rendszerrel és a szakértőinkkel együttesen a világ legfélelmetesebb kiberfenyegetések megelőzésére, észlelésére és elhárítására szolgáló platformját alkotja.

ESET LiveSense

Az alábbi ábra az ESET néhány alapvető technológiáját mutatja be, és azt, hogy nagyjából mikor és hol képesek felismerni és/vagy blokkolni egy fenyegetést annak a rendszerben való életciklusa során.

A világ számos pontján működő kutatólaboratóriumaink irányítják az ESET egyedi technológiájának fejlesztését.

Az ESET a többrétegű technológiájával túlmutat egy egyszerű vírusirtó program képességein. Ezen az ábrán az ESET legfontosabb technológiái láthatók, illetve hogy mikor és hogyan észlelik és/vagy hatástalanítják a fenyegetést annak a rendszerben töltött életciklusa során.

UEFI Scanner

Az ESET volt az első végpontvédelmi-szoftver forgalmazó, amely egy dedikált réteget épített be a megoldásába, amely az UEFI (Unified Extensible Firmware Interface) védelmét szolgálja. Az ESET UEFI Scanner ellenőrzi és biztosítja a rendszerindítás előtti környezet védelmét, hogy az megfeleljen az UEFI specifikációnak. Úgy tervezték, hogy felismerje a firmware-ben lévő rosszindulatú komponenseket, és jelentse azokat a felhasználónak.

Viselkedés-alapú észlelés

Az észlelés módszerei a kártevőkre jellemző speciális ellenőrzőösszeg használatától egészen az ESET viselkedés-alapú észleléséig terjednek, amely során az észlelés egy kártékony viselkedési mintákon és a kártevők jellegzetességein alapuló bonyolult algoritmus alapján történik.

Míg a rosszindulatú kódot a támadók könnyen módosíthatják vagy értelmezhetetlenné tehetik, az objektumok viselkedését nem lehet ilyen könnyen megváltoztatni, az ESET viselkedés-alapú észlelése (DNA Detection) ezt az elvet használja ki.

Az ESET kifejlesztette saját, házon belüli, gépi tanulást alkalmazó motorját, az ESET Augurt.

Továbbfejlesztett Gépi Tanulás

Az ESET megoldásai a Továbbfejlesztett Gépi Tanulás két különböző formáját használják – egy nagy teljesítményű észlelőmotort a felhőben és egy könnyű verziót a végponton. Mindkettő az osztályozó algoritmusok válogatott tömbjét alkalmazza; többek között mély-tanulást és a továbbfejlesztett struktúrát, amelyek biztosítják a gyors és pontos elemzést a felmerülő fenyegetések megállításához.

Felhőalapú rosszindulatú programok elleni védelem

ESET Cloud Malware Protection System az ESET LiveGrid® felhős rendszerén alapuló számos technológia egyike. Az ismeretlen, potenciálisan rosszindulatú alkalmazásokat és más lehetséges fenyegetéseket az ESET LiveGrid® visszajelző rendszeren keresztül figyeli és továbbítja az ESET felhőbe.

Az ESET felhő alapú védelme az ESET LiveGrid® rendszerére épülő technológiák egyike.

Megbízhatósági információk és gyorsítótár

Egy fájl vagy egy URL vizsgálata előtt a termékeink összevetik azt a helyi gyorsítótárban található ismert kártékony fájlokkal és a fehérlistázott jóindulatú fájlokkal. Ez javítja az ellenőrzés teljesítményét.

Ezt követően a program lekérdezi a vizsgált objektummal kapcsolatban az ESET LiveGrid® megbízhatósági rendszerben tárolt adatokat (pl. hogy az objektumot észlelték-e már máshol is, ahol kártékonynak minősítették). Ez javítja az ellenőrzés hatékonyságát és ügyfeleink is gyorsan megoszthatják egymással a kártevőkkel kapcsolatos információikat.

Viselkedés-alapú észlelés és blokkolás – HIPS

Az ESET host-alapú behatolásmegelőző rendszere (Host-based Intrusion Detection System - HIPS) előre meghatározott szabálykészletet használ a gyanús tevékenységek keresésére, valamint a viselkedési események, például a futó folyamatok, fájlok és rendszerleíró kulcsok figyelésére és vizsgálatára. Ilyen gyanús tevékenység azonosítása esetén a HIPS jelenti a jogsértő elemet, és – ha további elemzésre van szükség – mélyebb vizsgálatot kér az ESET más technológiai rétegeinek használatával.

A sandbox technológiával kiküszöbölhető a forráskód olvashatatlanná tétele, felfedve a fertőzés eredeti célját és működési mechanizmusát.

Beépített Sandbox technológia

A fertőzések megpróbálhatják elkerülni az azonosításukat, forráskódjuk értelmezhetetlenné tételével. A sandbox technológiával kiküszöbölhető a forráskód ilyen módú olvashatatlanná tétele, felfedve a fertőzés eredeti célját és működési mechanizmusát. A beépített sandbox többek között viselkedéssel kapcsolatos metaadatok kivonására is alkalmas, amelyeket a védelmi program a viselkedésalapú észlelés során használ fel.

Továbbfejlesztett memóriaellenőrzés

A továbbfejlesztett memóriaellenőrzés az ESET egyedülálló technológiája, amely hatékonyan kezeli a bonyolult összezavarást és/vagy erős titkosítást alkalmazó modern kártevők problémáját. Figyeli a gyanús folyamatokat, és ellenőrzi azokat, amint felfedik magukat a rendszer memóriájában.

Exploit blokkoló

Az exploit blokkoló azokat a programokat figyeli, amelyeknek gyakran kihasználják a sebezhetőségeit (pl. böngészők, PDF-olvasók, levelezőprogramok, Flash Player stb.), de nem csupán a sebezhetőségek azonosítóit figyeli, hanem észleli az azok kihasználására irányuló technikákat is. Működése során ellenőrzi az adott folyamatot, és ha azt gyanúsnak találja, akkor azt a fenyegetést azon nyomban blokkolja a számítógépen.

Zsarolóprogramok elleni védelem

Az ESET Zsarolóprogramok elleni védelme a védelmi alkalmazás egyik kiegészítő rétege. melynek feladata a felhasználók megóvása a váltságdíjat követelő vírusoktól, más néven zsarolóprogramoktól. Ez a védelmi modul a viselkedés- és reputáció alapú heurisztika segítségével figyeli és kiértékeli az összes futtatott alkalmazást.

Hálózati Szintű Védelem

A hálózati szintű védelem a tűzfal technológiánk egy kiterjesztése, amely hálózati szinten javítja az ismert sérülékenységeket célzó támadások felismerését. A széles körben használt protokollokat (pl. SMB, RPC vagy RDP) érintő sérülékenységek felismeréséért felelős modul a védelmi rendszernek egy olyan fontos rétege, amely védelmet nyújt a kártevők terjedésével és a hálózati támadásokkal szemben, illetve az olyan sérülékenységek kiaknázása ellen is, amelyekre a gyártó által kiadott javítás még nem létezik, vagy nincs telepítve.

Hálózatfelügyelet

A hálózatfelügyeleti rétegünket úgy tervezték, hogy feltárja, mi történik a felhasználók Wi-Fi hálózatán, és a legtöbbet hozza ki a csatlakoztatott eszközökből és a smart home rendszerekből. Segíti továbbá a felhasználókat az olyan otthoni hálózati sebezhetőségek azonosításában, mint például a routerek nem javított firmware-hibái, a nyitott portok és a gyenge router-jelszavak.