ESET Smart Security to pakiet bezpieczeństwa integrujący w jednym rozwiązaniu najnowszą wersję programu antywirusowego i antyspyware ESET NOD32, personal firewall oraz filtr antyspamowy. Całość tworzy skuteczne i bardzo szybkie narzędzie chroniące przed szerokim spektrum zagrożeń.

• ESET NOD32 Antivirus

• ESET NOD32 Antispyware

• ESET Personal Firewall

• ESET Antispam

ESET Smart Security chroni przed wirusami, końmi trojańskimi, robakami internetowymi, rootkitami, backdoorami, adware oraz przed próbującym wykraść poufne dane programami typu spyware. Program sprawdza w czasie rzeczywistym wszystkie otwierane, uruchamiane i zapisywane zbiory. Ochronę przez zagrożeniami z Internetu zapewnia sprawdzanie wszystkich pobieranych plików i przeglądanych stron WWW (protokół HTTP). Sprawdzana jest również cała odbierana i wysyłana poczta elektroniczna w programach MS Outlook i Outlook Express, w tym również poczta pobierana z serwerów Exchange (protokoły POP3, IMAP, MAPI).

Dzięki wykorzystaniu mechanizmów sztucznej inteligencji program potrafi samodzielnie wykryć i zablokować zupełnie nowe zagrożenia. Ochrona realizowana jest z wykorzystaniem technologii ThreatSense znanej milionom użytkowników korzystających z programu ESET NOD32 Antivirus. Jej skuteczność potwierdza zdobycie przez firmę ESET największej ilości nagród VB100% w testach prestiżowego miesięcznika Virus Bulletin.

ESET Personal Firewall chroni przed włamaniami hakerów, kradzieżą haseł i poufnych danych, a także przed próbami przejęcia kontroli nad komputerem (np. włączeniem do sieci botnetów). Firewall kontroluje cały ruch przychodzący i wychodzący z komputera. Działając w trybie automatycznym zezwala na wszystkie legalne połączenia wychodzące z komputera i blokuje wszelkie próby nawiązania połączenia z zewnątrz. ESET Personal Firewall samodzielnie rozpoznaje programy zainstalowane na komputerze i rozróżnia, która z aplikacji powinna łączyć się z Internetem (np. przeglądarka, program pocztowy), a która nie wymaga połączenia do prawidłowej pracy. Przy pracy w trybie automatycznym użytkownicy nie muszą posiadać zaawansowanej wiedzy - nie są pytani o nawiązanie lub odrzucenie połączenia.

W razie potrzeby administrator może przełączyć firewalle na stacjach roboczych w tryb pracy oparty na regułach i skonfigurować dostęp za pośrednictwem konsoli do centralnej administracji. Reguły obejmują szczegółowe zdefiniowanie ruchu – na poziomie blokowanych numerów IP, wybranych portów i protokołów.

ESET Smart Security chroni użytkowników przed spamem filtrując wiadomości w programach Microsoft Outlook, Outlook Express oraz Windows Mail. Spam przenoszony jest automatycznie do osobnego folderu. W przypadku trafienia niepożądanej wiadomości do skrzynki odbiorczej wystarczy naciśnięcie jednego przycisku, aby dany rodzaj przesyłek zakwalifikować jako wiadomości spamowe i automatycznie przenieść do folderu ze spamem.

Wszystkie adresy znajdujące się w książce adresowej i adresy, do których wysyłana jest poczta mogą zostać dodane automatycznie do białej listy, co pozwala zminimalizować ilości interwencji użytkownika.

Administrator może w wygodny sposób blokować w firmie dostęp do wybranych stron WWW. Możliwe jest blokowanie konkretnych stron, ale również całych serwisów internetowych. Możliwe jest wysłanie ustalonej konfiguracji na wszystkie lub wybrane stacje robocze. Listę blokowanych stron WWW można również zaimportować z pliku.

ESET Smart Security wykorzystuje mechanizmy sztucznej inteligencji, dzięki którym jest w stanie samodzielnie ocenić, czy nieznany program stanowi zagrożenie. W celu skutecznego wykrywania nowych zagrożeń ESET Smart Security łączy metody zaawansowanej heurystyki, sygnatur generycznych (wykrywających nowe warianty zagrożeń) i klasycznych sygnatur. W razie potrzeby podejrzany kod jest uruchamiany w bezpiecznym, odizolowanym środowisku i szczegółowo badane jest jego zachowanie. Mechanizmy sztucznej inteligencji wykonują na chronionym komputerze pracę analityka ds. bezpieczeństwa pracującego zwykle w laboratoriach producentów rozwiązań antywirusowych. Oznacza to, iż ESET Smart Security potrafi zapewnić skuteczną ochronę nawet nie mając pełnych informacji o nowym zagrożeniu. Spośród wszystkich działań podejrzanego kodu i setek jego charakterystycznych cech program wybiera i szczegółowo analizuje te, które mogą być charakterystyczne dla złośliwego kodu. Jeśli kod usiłuje wykonać niebezpieczną operację mechanizmy sztucznej inteligencji natychmiast go blokują i unieszkodliwiają – nawet jeśli próbka kodu nie dotarła jeszcze do jakiegokolwiek laboratorium antywirusowego.

Dzięki tak zaawansowanej analizie, technologia ThreatSense daje firmie ESET pozycję światowego lidera w proaktywnym wykrywaniu zagrożeń. Pozycję tę potwierdzają nagrody VB100% miesięcznika Virus Bulletin, a także nagrody Advanced+ przyznawane za wzorową ochronę proaktywną przez ośrodek testowy AV-Comparatives. W dziedzinie ochrony proaktywnej firma ESET zdobyła większą ilość nagród niż jakikolwiek inny producent na rynku.

Większość pakietów bezpieczeństwa to połączone ze sobą cztery osobne programy. Taka budowa powoduje problemy płynnym działaniu i mocno obciąża stacje robocze.

ESET Smart Security jest pierwszym w pełni zintegrowanym pakietem bezpieczeństwa. Jego komponenty – antywirus, antyspyware, firewall oraz antyspam – działają w tle jako jeden proces w pamięci komputera i wewnętrznie wymieniają informacje na temat badanych zagrożeń. Dzięki temu ESET Smart Security zapewnia najwyższy, dotąd niedostępny poziom ochrony, nie spowalniając działania komputera.

Klasyczny sposób reakcji na nowe ataki polega na przygotowywaniu dla każdego nowego ataku indywidualnej szczepionki (sygnatury). Proces zbierania próbek, przygotowywania sygnatur i ich pobierania na komputery użytkowników może trwać nawet kilka godzin, podczas których komputery chronione w tradycyjny sposób są zupełnie bezbronne. Potrzebę wyeliminowania tej słabości uznaje obecnie wielu producentów rozwiązań ochronnych – większość z nich od niedawna stara się rozwijać własne mechanizmy heurystyczne. Niestety proste metody heurystyczne zwykle są w stanie wykryć jedynie podstawowe makrowirusy i wirusy skryptowe, nie chroniąc przed zupełnie nowymi atakami.

Rozwinięta technologia ThreatSense, poprzez wykorzystanie mechanizmów sztucznej inteligencji spełniająca rolę wirtualnego analityka, pozwala na wyjątkowo skuteczne wykrywanie nawet w warunkach posiadania tylko ograniczonych informacji o nowym zagrożeniu.

Dzięki wykorzystaniu mechanizmów sztucznej inteligencji i temu, że składniki programu działają jako jeden proces w systemie operacyjnym, ESET Smart Security osiąga szybkość dotąd niespotykaną w żadnym z pakietów bezpieczeństwa dostępnych na rynku – niezależne testy pokazują, iż skanuje on do 30 razy szybciej niż konkurencyjne pakiety. Oznacza to, że ESET Smart Security nie powoduje spowolnienia pracy komputera, umożliwiając nie tylko bezpieczną, ale i komfortową pracę.

ESET Smart Security aktualizuje się w pełni automatycznie z serwerów producenta lub z lokalnych serwerów w firmie. W razie potrzeby program może aktualizować się nawet co godzinę pobierając aktualizacje baz sygnatur i silnika ThreatSense oraz aktualizacje komponentów. Aktualizacja przeprowadzana jest na zasadzie inkrementacji – niewielkie pliki minimalizują obciążenie sieci. ESET Smart Security umożliwia ustawienie równolegle dwóch profili aktualizacyjnych, co jest szczególnie wygodne przy ochronie klientów mobilnych (np. aktualizacja z sieci lokalnej oraz z Internetu).

Zainfekowane zbiory mogą być przenoszone do bezpiecznej kwarantanny, jeżeli z jakichś powodów nie chcemy ich od razu wyleczyć lub usunąć. Wrogie programy przechowywane są w postaci zaszyfrowanej, nie zagrażając w żaden sposób komputerowi. ESET Smart Security może skanować pliki w kwarantannie każdorazowo po pobraniu aktualizacji baz sygnatur i ustawień technologii ThreatSense.

Pakiet ESET Smart Security dla zapewnienia najwyższej jakości ochrony wykorzystuje międzynarodową sieć zbierania informacji – ThreatSense.Net. ThreatSense.Net zbiera informacje o nowoodkrytych zagrożeniach od milionów użytkowników rozwiązań ESET na całym świecie i automatycznie przekazuje podejrzane próbki do analizy. Na podstawie tych informacji przez 24 godziny na dobę doskonalone są mechanizmy sztucznej inteligencji, dostrajane algorytmy analizy heurystycznej i tworzone są nowe szczepionki, aby Twoje komputery chroniła zawsze najnowsza dostępna technologia.

Konsola centralnej administracji umożliwia centralną instalację i konfigurowanie ESET Smart Security na stacjach roboczych. Możliwe jest ustawienie aktualizacji wszystkich stacji roboczych z lokalnego serwera. Konsola administratora umożliwia również tworzenie szczegółowych raportów na temat aktywności wirusów, aktualizacji i wyników skanowania. Możliwe jest eksportowanie kompletnej konfiguracji ze stacji roboczych za pośrednictwem konsoli, następnie importowanie ustawień (np. po reinstalacji systemu operacyjnego). W przypadku połączenia dwóch produktów możliwe jest zarządzanie z jednej konsoli wszystkimi pakietami ESET Smart Security oraz programami antywirusowymi ESET NOD32.

Oto cechy programu NOD32:

• Najszybszy antywirus na rynku Technologia ThreatSense™

• System wczesnego ostrzegania ThreatSense.NET

• Ochrona w czasie rzeczywistym - AMON (Antivirus MONitor)

• Ochrona przed zagrożeniami z Internetu - IMON (Internet MONitor)

• Ochrona poczty w korporacjach - moduł EMON (Email MONitor)

• Katalog kwarantanny

• Dodatkowe funkcje

• Automatyczna, inkrementacyjna aktualizacja

• Dzienniki zdarzeń i powiadomienia

• Wykrywanie spyware, adware i prób phishingu

• Ochrona poczty elektronicznej

• Minimalne obciążenie systemu

• Wsparcie dla 64-bitowych systemów Windows XP i 2003 Server
  
  

Podstawowe możliwości

Program NOD32 zapewnia ochronę przed wirusami, spyware, adware oraz phishingiem, sprawdzając w czasie rzeczywistym wszystkie otwierane, uruchamiane i zapisywane zbiory (monitor antywirusowy AMON), pliki pobierane z Internetu oraz pocztę elektroniczną (monitor internetowy IMON). Ochronę w czasie rzeczywistym uzupełnia skaner uruchamiany na żądanie lub według harmonogramu. Najwyższą efektywność zapewnia programowi NOD32 korzystanie z innowacyjnej technologii ThreatSense™ łączącej klasyczne skanowanie przy użyciu baz sygnatur z zaawansowaną analizą heurystyczną.

Najszybszy antywirus na rynku

NOD32 jest jednym z najszybszych programów antywirusowych na rynku. Wyjątkowa szybkość programu została wielokrotnie potwierdzona w testach. NOD32 skanuje od 2 do 50 razy szybciej niż inne programy antywirusowe. Uzyskanie takiej szybkości skanowania możliwe jest dzięki temu, że moduły kluczowe dla szybkości działania programu zostały napisane i zoptymalizowane w języku niskiego poziomu (asemblerze). Zastosowanie asemblera sprawiło też, iż NOD32 ma bardzo małe wymagania systemowe i może być stosowany również na komputerach starszego typu, nie obniżając ich wydajności.

Technologia ThreatSense™

ThreatSense™ łączy wiele sposobów wykrywania wirusów w jednym silniku. Klasyczna analiza z użyciem aktualizowanej co godzinę bazy sygnatur wykrywa znane zagrożenia. Tzw. heurystyka pasywna pozwala na wykrycie nowych odmian znanych wirusów. Unikalna, opracowana przez ESET metoda zaawansowanej (aktywnej) heurystyki analizuje podejrzane fragmenty kodu uruchamiając plik na wirtualnej maszynie PC (w oddzielonym zabezpieczonym środowisku), dzięki czemu może sprawdzić działanie programu, nie narażając systemu operacyjnego naszego komputera na niebezpieczeństwo. Pozwala to na sprawdzenie również kodu zaszyfrowanego, wewnętrzne spakowanego i polimorficznego (gdzie kod zmienia się przy każdej replikacji). Kod jest następnie analizowany pod kątem podejrzanego zachowania (jak np. nawiązywanie połączeń SMTP, modyfikacja rejestru, modyfikacja zbiorów systemowych). W ten sposób wykrywane są nowe, nieznane dotąd zagrożenia. Połączenie tak wielu metod wykrywania w jednym silniku ThreatSense™ pozwala na osiągnięcie bardzo wysokiej wykrywalności. NOD32 obok znanych już wirusów wykrywa również nowe, jeszcze nieznane zagrożenia, nawet przed aktualizacją bazy sygnatur.

System wczesnego ostrzegania ThreatSense.NET

W razie wykrycia przez technologię ThreatSense™ nowego zagrożenia, możliwe jest automatyczne wysyłanie podejrzanego pliku do natychmiastowej dalszej analizy w laboratorium ESET-a. W razie potrzeby opracowywane są aktualizacje bazy sygnatur, pozwalające na jednoznaczną identyfikację nowego zagrożenia i jego usunięcie.

Ochrona w czasie rzeczywistym - AMON (Antivirus MONitor)

Jednym z podstawowych modułów programu NOD32 jest AMON - monitor antywirusowy skanujący w tle wszystkie otwierane, uruchamiane i zapisywane zbiory. Podobnie jak wszystkie inne moduły, AMON wykorzystuje technologię ThreatSense™ pozwalającą nie tylko na pewne identyfikowanie znanych już zagrożeń, ale także na rozpoznawanie zupełnie nowych, dzięki zaawansowanej analizie heurystycznej. Dla zwiększenia szybkości działania, AMON potrafi rozpoznać zbiory, które już raz zostały przez niego sprawdzone i są bezpieczne. Dopóki dany zbiór nie zostanie zmieniony lub nie zostanie zaktualizowana baza sygnatur wirusów, nie będzie on skanowany po raz kolejny, co znacznie poprawia efektywność pracy całego systemu.

Ochrona przed zagrożeniami z Internetu - IMON (Internet MONitor)

NOD32 został wyposażony w specjalny moduł chroniący w czasie rzeczywistym połączenie komputera z Internetem. Dzięki niemu cała przychodząca poczta elektroniczna wraz ze wszystkimi załącznikami skanowana jest "w locie" i w razie potrzeby automatycznie oczyszczana. Monitorowane są także w czasie rzeczywistym przeglądane strony WWW (ruch HTTP) oraz wszystkie pobierane z Internetu zbiory. Skanowanie poczty i połączenia z Internetem odbywa się na poziomie interfejsu Winsock 2.0, dzięki czemu nie wymaga żadnej konfiguracji, działając poprawnie zaraz po zainstalowaniu programu NOD32. IMON współpracuje z każdym typem przeglądarki internetowej oraz z dowolnym programem pocztowym obsługującym protokół POP3. Do każdej przeskanowanej wiadomości może zostać automatycznie dopisana informacja, że została ona sprawdzona programem NOD32 i jest bezpieczna.

Ochrona poczty w korporacjach - moduł EMON (Email MONitor)

NOD32 został wyposażony dodatkowo w moduł EMON skanujący w protokole MAPI pocztę przychodzącą i wychodzącą ze stacji roboczej. Jest to szczególnie ważne w sieciach korporacyjnych korzystających z serwerów MS Exchange oraz programu MS Outlook w trybie korporacyjnym (w trybie "niekorporacyjnym" poczta dla MS Outlook skanowania jest przez moduł IMON).

Akcje podejmowane po wykryciu zagrożenia

W przypadku wykrycia wirusa lub innego wrogiego programu, NOD32 może podjąć szereg akcji w zależności od sytuacji i preferencji użytkownika. W domyślnej konfiguracji program blokuje dostęp do podejrzanego zbioru i każdorazowo pyta użytkownika o decyzję. Użytkownik ma do wyboru następujące możliwości: wylecz zbiór, usuń, przenieś do kwarantanny, zmień nazwę, pozostaw bez zmian lub wyślij próbkę do analizy w laboratorium ESET. Ostatnia opcja dostępna jest tylko w przypadku wykrycia nowych zagrożeń, które nie zostały jeszcze ujęte w aktualnej bazie sygnatur. Możliwa jest taka zmiana ustawień, by program automatycznie podejmował określoną akcję po wykryciu zagrożenia np. automatycznie leczył zainfekowany zbiór, a w razie niepowodzenia przenosił go do kwarantanny.

Katalog kwarantanny

Katalog kwarantanny jest miejscem, gdzie zainfekowane zbiory mogą być bezpiecznie przechowywane, jeżeli z jakichś powodów nie chcemy ich od razu wyleczyć lub usunąć. Wrogie programy przechowywane są w postaci zaszyfrowanej, nie zagrażając w żaden sposób komputerowi. Nie mogą być przypadkowo uruchomione ani też samodzielnie się uaktywnić.

Dodatkowe funkcje

NOD32 oferuje użytkownikowi wiele dodatkowych funkcji ułatwiających codzienne korzystanie z programu. Pozwala na zdefiniowanie profili użytkownika, w których możliwe jest zapamiętanie konkretnych ustawień. Użytkownik może zdefiniować sobie ich dowolną ilość. Dzięki temu możliwe jest łatwe dostosowanie ustawień ochrony do potrzeb - inne ustawienia można zdefiniować do pracy w bezpiecznej sieci lokalnej, a inne do pracy z bezpośrednim podłączeniem do Internetu. Ważną cechą programu NOD32 jest możliwość ochrony aktualnej konfiguracji programu antywirusowego hasłem, które uniemożliwia także odinstalowanie programu.

Automatyczna aktualizacja

NOD32 aktualizuje bazę sygnatur wirusów w pełni automatycznie, nawet co godzinę. Aktualizacja przeprowadzana jest na zasadzie inkrementacji - niewielkie pliki aktualizacyjne minimalizują obciążenie sieci. NOD32 może być aktualizowany przez Internet, z wybranej stacji roboczej lub serwera w sieci lokalnej, a w przypadku braku połączenia z Internetem, także z płyty CD. W przypadku problemów z połączeniem z serwerem aktualizacyjnym, program umożliwia wybór alternatywnego źródła aktualizacji.

Dzienniki zdarzeń i powiadomienia

Program wyposażony jest w bogate dzienniki zdarzeń dostarczające informacji o wynikach skanowania, wykrytych wirusach i innych wrogich programach oraz o aktualizacjach systemu. Istnieje także możliwość wysłania powiadomień za pośrednictwem poczty elektronicznej w przypadku zaistnienia określonych zdarzeń jak np. wykrycie wirusa czy błąd przy próbie aktualizacji baz sygnatur.