Tehnologia ESET
lideră în industrie

UEFI este o specificație standardizată a interfeței software dintre sistemul de operare al unui dispozitiv și firmware-ul acestuia, înlocuind sistemul de intrare/ieșire de bază (BIOS) utilizat în computere încă de la mijlocul anilor 1970. Datorită aspectului său bine documentat, UEFI este mai ușor de cercetat și analizat, permițând astfel dezvoltatorilor să construiască extensii pentru firmware. Cu toate acestea, acest lucru deschide ușa și pentru dezvoltatorii de malware și atacatori, care pot infecta UEFI cu modulele lor rău intenționate.

Ca parte din proces, se efectuează o analiză profundă a codului și se extrag „genele” care sunt responsabile pentru comportamentul acestuia, construind astfel detecții ADN ESET, care sunt utilizate pentru a evalua codul potențial suspect, indiferent dacă se găsește pe disc sau în memoria procesului care rulează. Detecțiile ADN pot identifica mostre specifice de malware cunoscute, noi variante ale unei familii de malware cunoscute sau chiar malware nevăzut sau necunoscut anterior, care conține gene care indică un comportament rău intenționat.

Pentru a oferi cele mai bune rate de detectare și cele mai mici rate posibile de alerte fals pozitive, Advanced Machine Learning utilizează rezultate atât ale analizei statice, cât și ale analizei dinamice. Este, de asemenea, reglat pentru a se coordona cu alte tehnologii ESET, cum ar fi analiza comportamentală, detecțiile ADN, sandboxing și scanarea avansată a memoriei.

Aplicarea listelor de adrese URL și verificarea reputației împiedică utilizatorii să acceseze site-uri cu conținut rău intenționat și/sau site-uri de phishing.

Deep Behavioral Inspection (DBI) este unul dintre modulele încorporate din HIPS, care permite monitorizarea mai profundă și mai granulară în modul utilizator a proceselor necunoscute și suspecte. DBI a fost introdus în 2019 și reprezintă un antidot eficient pentru tehnicile de evaziune cunoscute a fi utilizate de actorii amenințărilor.

Folosim traducerea binară pentru a menține sandbox-ul din produs neinvaziv și pentru a evita încetinirea sistemului mașinii. Această tehnologie a fost implementată în soluțiile ESET începând cu 1995 și de atunci a fost îmbunătățită continuu.

Ori de câte ori un proces efectuează un apel de sistem de pe o nouă pagină executabilă, Advanced Memory Scanner efectuează o analiză a codului comportamental utilizând detecțiile ADN. Datorită implementării caching-ului inteligent, Advanced Memory Scanner nu provoacă nicio deteriorare vizibilă a vitezei de procesare.

Mai mult, există o nouă tendință în ceea ce privește programele malware avansate: un anumit cod rău intenționat funcționează acum „numai în memorie”, fără a avea nevoie de componente persistente în sistemul de fișiere (cu alte cuvinte malware fără fișiere) care pot fi detectate în mod convențional. Numai scanarea memoriei poate detecta cu succes astfel de atacuri rău intenționate, iar ESET este pregătit pentru această nouă provocare cu Advanced Memory Scanner.

Tehnologia este activată implicit. Dacă ESET Ransomware Shield este declanșat de o acțiune suspectă, atunci utilizatorului i se va solicita să aprobe sau să respingă o acțiune de blocare. Această funcție este reglată pentru a oferi cel mai înalt nivel posibil de protecție împotriva ransomware-ului împreună cu alte tehnologii ESET, inclusiv Cloud Malware Protection System, Network Attack Protection și detecțiile ADN.

Pentru a crește protecția la nivel de rețea oferită de produsele ESET, experții au dezvoltat Botnet Protection. Această tehnologie a fost special concepută pentru a identifica comunicările și procesele rău intenționate asociate cu rețele botnet - rețele vaste de dispozitive infectate controlate de atacatori, utilizate de obicei pentru atacuri DDoS, distribuirea de malware și trimiterea de e-mailuri nesolicitate.

Connected Home oferă utilizatorilor o vizualizare de tip sonar, ușor de utilizat, a dispozitivelor conectate, arătând imprimante, routere, dispozitive mobile, console de jocuri, gadgeturi IoT și alte dispozitive care folosesc rețelele lor Wi-Fi. Prezentarea generală oferită include adresa IP, adresa MAC, numele, modelul și furnizorul fiecărui dispozitiv scanat.