Špičkové technológie od spoločnosti ESET

Neustále vyvíjame globálne najkomplexnejšie kybernetické zabezpečenie

Naša jedinečná koncepcia viacvrstvovej ochrany

Jedna vrstva ochrany proti neustále sa vyvíjajúcim hrozbám nestačí. Spoločnosť ESET používa množstvo vlastných viacvrstvových technológií, ktoré sú zastrešené pod názvom ESET LiveSense a prinášajú oveľa viac ako len základný antivírus. Na boj proti novovznikajúcim hrozbám využívame aj pokročilé strojové učenie, v ktorom sme dlhodobo priekopníkom. Boli sme medzi prvými spoločnosťami, ktoré zaviedli cloudovú technológiu poháňajúcu náš globálny reputačný systém ESET LiveGrid® na nepretržitú aktualizáciu informácií o hrozbách. Takýto pokrok je dielom tímu zanietených zamestnancov spoločnosti ESET, ktorí už viac ako tri desaťročia skúmajú malvér a inovujú technológie.

Koncepcia spoločnosti ESET

Technológie ESET LiveSense v kombinácii so strojovým učením, cloudovým reputačným systémom a odbornými znalosťami našich zamestnancov spoločne poháňajú globálne najkomplexnejšiu platformu na prevenciu hrozieb, ich detekciu a reakciu na ne.

Kontrola UEFI

ESET bol vôbec prvým poskytovateľom zabezpečenia koncových zariadení, ktorý k svojmu riešeniu pridal špeciálnu vrstvu na ochranu rozhrania UEFI (Unified Extensible Firmware Interface). Kontrola UEFI od spoločnosti ESET kontroluje a vynucuje zabezpečenie prostredia pred spustením systému, ktorý je v súlade so špecifikáciou UEFI. Je navrhnutá tak, aby detegovala škodlivé súčasti firmvéru a reportovala ich používateľovi.

Detekcia na úrovni DNA

Typy detekcie sú rôzne – od veľmi špecifických hashov až po detekcie ESET na úrovni DNA, ktoré zahŕňajú komplexnú definíciu škodlivého správania a charakteristiku malvéru.

Hoci škodlivý kód môže byť útočníkmi ľahko upravený alebo maskovaný, správanie objektov sa tak jednoducho zmeniť nedá – detekcie ESET na úrovni DNA sú navrhnuté tak, aby práve tento princíp využívali.

Pokročilé strojové učenie

Produkty ESET využívajú dve rôzne formy pokročilého strojového učenia – vysokovýkonné detekčné jadro v cloude a odľahčenú verziu na koncových zariadeniach. Obe formy využívajú starostlivo vybraný rad klasifikačných algoritmov, okrem iného aj moduly hĺbkového učenia a posilnené rozhodovacie stromy, ktoré zabezpečujú rýchle a presné analýzy na zastavenie novovznikajúcich hrozieb.

Cloudový systém ochrany pred malvérom

Cloudový systém spoločnosti ESET na ochranu pred malvérom je jednou z technológií založených na cloudovom systéme ESET LiveGrid®. Neznáme a potenciálne škodlivé aplikácie, ako aj iné možné hrozby sa monitorujú a odosielajú do cloudu ESET prostredníctvom systému spätnej väzby ESET LiveGrid®.

Reputácia a vyrovnávacia pamäť

Pri kontrole súboru alebo URL adresy naše produkty ešte pred samotným vykonaním kontroly overia, či sa daný objekt nachádza v lokálnej vyrovnávacej pamäti medzi známymi škodlivými alebo povolenými neškodnými objektmi. Týmto sa zvyšuje výkon kontroly.
Následne sa posúdi reputácia vzorky v našom reputačnom systéme ESET LiveGrid® (či bol objekt už niekde predtým zaznamenaný a označený ako škodlivý). Zvýši sa tým efektivita kontroly a urýchli sa zdieľanie informácií o malvéri s našimi zákazníkmi.

Detekcia správania a blokovanie– HIPS

ESET Host-based Intrusion Prevention System (HIPS) používa prednastavenú súpravu pravidiel na vyhľadávanie podozrivých aktivít, monitorovanie a skenovanie behaviorálnych udalostí, ako napríklad spustených procesov, súborov a kľúčov databázy Registry. Po identifikovaní položky ju HIPS nahlási a ak je potrebná ďalšia analýza, požiada o hlbší rozbor ďalšími vrstvami technológie ESET.

Sandbox v rámci produktu

Súčasný malvér je často veľmi zložitý a snaží sa čo najlepšie vyhnúť detekcii. Na odhalenie hrozby a identifikovanie skutočného správania, ktoré sa skrýva pod povrchom, používame sandbox v rámci produktu. Pomocou tejto technológie bezpečnostné riešenia ESET imitujú rôzne komponenty počítačového hardvéru a softvéru, aby podozrivú vzorku spustili v izolovanom virtualizovanom prostredí.

Pokročilá kontrola pamäte

Pokročilá kontrola pamäte je jedinečná technológia spoločnosti ESET, ktorá efektívne reaguje na dôležitú charakteristiku súčasného malvéru – intenzívne využívanie maskovania a/alebo šifrovania. Pokročilá kontrola pamäte preto monitoruje správanie podozrivého procesu a skontroluje ho ihneď po odhalení v pamäti.

Exploit Blocker

Exploit Blocker monitoruje často zneužívané aplikácie (webové prehliadače, softvér na zobrazovanie dokumentov, e‑mailové klienty, Flash, Java a pod.) a namiesto zameriavania sa na konkrétne identifikátory CVE sleduje techniky zneužívania. Po spustení funkcie sa analyzuje správanie procesu a ak sa vyhodnotí ako podozrivý, hrozba môže byť na počítači okamžite zablokovaná.

Ransomware Shield

ESET Ransomware Shield je dodatočná bezpečnostná vrstva, ktorá chráni používateľov pred ransomvérom. Táto technológia monitoruje a vyhodnocuje všetky spúšťané aplikácie na základe ich správania a reputácie. Cieľom je odhaliť a zablokovať procesy, ktoré svojou aktivitou pripomínajú ransomvér.

Ochrana na úrovni siete

ESET taktiež používa široké spektrum detekčných technológií schopných odhaliť hrozby, ktoré sa pokúšajú preniknúť do prostredia obete na úrovni siete. Patrí sem najmä detekcia škodlivej sieťovej komunikácie, zneužití nezaplátaných zraniteľností a útokov hrubou silou proti rôznym protokolom ako RDP, SMB a SQL.

Domáce zariadenia

Funkciu Domácich zariadení sme navrhli s tým, aby odhaľovala, čo sa deje v používateľských sieťach Wi‑Fi, a aby z pripojených zariadení a inteligentnej domácnosti dokázali ľudia vyťažiť maximum. Používateľom tiež pomáha odhaliť zraniteľnosti v ich domácich sieťach ako napríklad nezaplátaný firmvér v routeroch, otvorené porty či slabé heslá.

Bezpečne na nete

Spoznajte novinky zo sveta digitálnej bezpečnosti a aktuálne hrozby. Na stránke nájdete aj praktické rady pre rodičov, deti a učiteľov v zrozumiteľnom jazyku.

Navštívte bezpecnenanete.eset.com