
37
Фильтр исключения
Не все файлы должны передаваться в лабораторию ESET. Фильтр
исключения позволяет исключить из передачи определенные
файлы или папки. Например, можно исключать файлы, содержащие
конфиденциальную информацию (документы или электронные
таблицы). Самые распространенные типы файлов исключены
поумолчанию (Microsoft Oce, OpenOce). При необходимости
список исключений можно расширить.
Адрес электронной почты
Адрес электронной почты передается в ESET вместе с подозрительным
файлом иможет быть использован для запроса дополнительной
информации, необходимой для анализа переданных файлов.
Если вопросов нет, пользователь не получит никакого ответа на
передачу файлов.
4.9.2 Статистика
Система своевременного обнаружения ThreatSense.Net собирает
анонимную информацию о компьютерах пользователей,
которая может иметь отношение к недавно появившимся
угрозам. Эта информация может содержать имя вируса, дату
ивремя обнаружения, версию программы ESET Smart Security,
версию операционной системы компьютера иинформацию
оего расположении. Обычно статистика передается на сервер
ESETодин или два раза в день.
Пример передаваемого пакета со статистикой:
# utc_time=2005‑04‑14 07:21:28
# country=“Russia“
# language=“RUSSIAN“
# osver=5.1.2600 NT
# engine=5417
# components=2.50.2
# moduleid=0x4e4f4d41
# lesize=28368
# lename=C:\Documents and Settings\Administrator\
Local Settings\Temporary Internet Files\Content.IE5\
C14J8NS7\rdgFR1463[1].exe
Когда передавать
В разделе «Когда передавать» можно настроить время передачи
статистики. Если выбран вариант «Как можно скорее»,
статистическая информация отправляется сразу после создания.
Этот вариант подходит для систем с постоянным подключением
к Интернету. Если выбран вариант «Во время обновления»,
статистическая информация сохраняется ипередается во
времяобновления.
4.9.3 Передача
В этом разделе можно выбрать способ передачи файлов
истатистической информации средствами удаленного
администрирования ESET или непосредственно в ESET. Для того
чтобы подозрительные файлы истатистическая информация
доставлялись в ESET, выберите параметр «Средствами удаленного
администрирования или непосредственно вESET». Если этот
параметр установлен, файлы истатистика будут передаваться
всеми доступными средствами. При передаче подозрительных
файлов средствами удаленного администрирования они попадают
на сервер удаленного администрирования, а затем передаются
в лабораторию ESET. При выборе варианта «Непосредственно
в ESET» подозрительные файлы истатистика отправляются
программой влабораторию ESET напрямую.
Для передачи отложенных файлов используйте кнопку «Передать
сейчас». Нажмите эту кнопку, чтобы передать файлы истатистику
незамедлительно.
Установите флажок «Вести журнал», чтобы включить регистрацию
событий передачи информации ифайлов. После каждой
передачи подозрительныхфайлов или статистической
информации создается запись в журнале событий.
4.10 Удаленное администрирование
Удаленное администрирование является мощным инструментом
для поддержки политики безопасности иполучения информации
об общем уровне безопасности в сети. Это особенно полезно
в больших сетях. Удаленное администрирование помогает
не только повысить уровень безопасности, но иупростить
управление системой ESET Smart Security на рабочих станциях.
Настройки удаленного администрирования доступны из главного
окна программы ESET Smart Security. Перейдите к разделу
«Настройки» > «Ввод всего дерева расширенных параметров» >
«Разное» > «Удаленное администрирование».
Для того чтобы включить режим удаленного администрирования,
в окне настроек установите флажок «Подключиться к серверу
удаленного администрирования». Затем можно настроить
нижеперечисленные параметры.
Kommentare zu diesen Handbüchern