• No results found

Werken met ESET Endpoint Antivirus

In document ESET Endpoint Antivirus (pagina 44-48)

Met de opties voor het instellen van ESET Endpoint Antivirus kunt u het beveiligingsniveau voor uw computer, web en e-mail aanpassen.

Wanneer u beleid in ESET PROTECT Web Console of ESET Security Management Center Web Console maakt, kunt u de vlag voor elke instelling selecteren. Instellingen met de vlag Afdwingen hebben prioriteit en kunnen niet worden genegeerd door later beleid (zelfs als het latere beleid een afdwingvlag heeft). Dit zorgt ervoor dat deze instelling niet wordt gewijzigd (bijvoorbeeld door gebruikers of door later beleid

Het menu Instellingen bevat de volgende secties:

• Computer

• Netwerk

• Web en e-mail

In het gedeelte Computer kunt u de volgende onderdelen in- of uitschakelen:

• Real-timebeveiliging van bestandssysteem: alle bestanden worden gescand op schadelijke code wanneer deze worden geopend, gemaakt of uitgevoerd.

• Apparaatbeheer: biedt automatisch beheer van apparaten (cd/dvd/USB/...). Met deze module kunt u een apparaat blokkeren of uitgebreide filters/machtigingen ervoor aanpassen en bepalen hoe de gebruiker een apparaat opent en ermee werkt.

• Host Intrusion Prevention System (HIPS): het HIPS-systeem controleert gebeurtenissen binnen het besturingssysteem en reageert hierop overeenkomstig een aangepaste set regels.

• Geavanceerde geheugenscanner: Werkt in combinatie met Exploit blocker voor een betere bescherming tegen malware die is ontworpen om detectie te omzeilen door middel van verhulling of codering.

Geavanceerde geheugenscanner is standaard ingeschakeld. Raadpleeg de woordenlijst voor meer informatie over dit type beveiliging.

• Exploit Blocker: is ontworpen om de beveiliging te verbeteren van vaak bedreigde toepassingen zoals webbrowsers, PDF-lezers, e-mailclients en MS Office-onderdelen. Exploit Blocker is standaard ingeschakeld.

Raadpleeg de woordenlijst voor meer informatie over dit type beveiliging.

• Ransomwareschild Is een andere beschermlaag die werkt als onderdeel van de HIPS-functie. U moet het ESET LiveGrid®-reputatiesysteem inschakelen om ervoor te zorgen dat het Ransomwareschild werkt. Lezen hier voor meer informatie over dit type beveiliging.

• Presentatiemodus: dit is een functie voor gebruikers die niet willen dat het gebruik van hun software wordt onderbroken, die niet willen dat er pop-upvensters verschijnen en die willen dat de belasting van de CPU minimaal is. U ontvangt een waarschuwingbericht (potentiële beveiligingsrisico) en het

hoofdprogrammavenster wordt oranje weergegeven wanneer u de Presentatiemodus hebt ingeschakeld.

In het gedeelte Netwerkbeveiliging kunt u Netwerkaanvalbeveiliging (IDS) en Botnet-beveiliging configureren.

Bij de beveiligingsinstellingen voor Web en e-mail kunt u de volgende onderdelen in- en uitschakelen:

• Beveiliging van webtoegang: indien ingeschakeld, wordt alle verkeer via HTTP of HTTPS gescand op schadelijke software.

• Beveiliging van e-mailclient: controleert communicatie die wordt ontvangen via het POP3- en IMAP-protocol.

• Antiphishing-beveiliging: beschermt u tegen pogingen uw wachtwoorden, bankgegevens en andere gevoelige gegevens te achterhalen door frauduleuze websites te laten lijken op legitieme websites.

Als u tijdelijk afzonderlijke modules wilt uitschakelen, klikt u op de groene schakelaar naast de

desbetreffende module. U moet zich wel realiseren dat het beveiligingsniveau van uw computer hierdoor kan afnemen.

Als u de beveiliging van een uitgeschakeld beveiligingsonderdeel weer wilt inschakelen, klikt u op de rode schakelaar om het onderdeel weer de ingeschakelde status te geven.

Als het ESMC/ESET PROTECT-beleid wordt toegepast, ziet u het slotpictogram naast een specifiek onderdeel.

Het beleid dat door ESET Security Management Center of ESET PROTECT wordt toegepast, kan lokaal worden overschreven na verificatie door de ingelogde gebruiker (bijvoorbeeld beheerder). Zie de Online-help van ESET PROTECT voor meer informatie.

Alle beschermende maatregelen die op deze manier worden uitgeschakeld, worden weer ingeschakeld wanneer de computer opnieuw wordt opgestart.

Om toegang te krijgen tot gedetailleerde instellingen voor een bepaald beveiligingsonderdeel, klikt u op het tandwiel naast een willekeurig onderdeel.

Onder in het instellingenvenster bevinden zich meer opties. Als u instellingsparameters wilt laden met behulp van een .xml-configuratiebestand of als u de huidige instellingsparameters in een configuratiebestand wilt opslaan, gebruikt u Instellingen importeren/exporteren. Zie Instellingen importeren/exporteren voor uitvoerige informatie.

Klik voor uitvoerige opties op Geavanceerde instellingen of druk op F5.

Computer

De module Computer vindt u onder Instellingen > Computer. Hierin vindt u een overzicht van de

beveiligingsmodules, die zijn beschreven in het vorige hoofdstuk. In deze sectie zijn de volgende instellingen beschikbaar:

Klik op het tandrad naast Real-timebeveiliging van bestandssysteem en klik op Uitsluitingen bewerken om het venster met instellingen voor Uitsluitingen te openen, waarin u bestanden en mappen kunt uitsluiten van scannen. Als u Real-timebeveiliging van bestandssysteem in Geavanceerde instellingen wilt openen, moet u op Configureren klikken.

In het gedeelte Computer kunt u de volgende onderdelen in- of uitschakelen:

• Real-timebeveiliging van bestandssysteem: alle bestanden worden gescand op schadelijke code wanneer deze worden geopend, gemaakt of uitgevoerd op de computer.

• Apparaatbeheer: biedt automatisch beheer van apparaten (cd/dvd/USB/...). Met deze module kunt u een apparaat blokkeren of uitgebreide filters/machtigingen ervoor aanpassen en bepalen hoe de gebruiker een apparaat opent en ermee werkt.

• Host Intrusion Prevention System (HIPS): het HIPS-systeem controleert gebeurtenissen binnen het besturingssysteem en reageert hierop overeenkomstig een aangepaste set regels.

• Geavanceerde geheugenscanner: Werkt in combinatie met Exploit blocker voor een betere bescherming tegen malware die is ontworpen om detectie te omzeilen door middel van verhulling of codering.

Geavanceerde geheugenscanner is standaard ingeschakeld. Raadpleeg de woordenlijst voor meer informatie over dit type beveiliging.

• Exploit Blocker: is ontworpen om de beveiliging te verbeteren van vaak bedreigde toepassingen zoals webbrowsers, PDF-lezers, e-mailclients en MS Office-onderdelen. Exploit Blocker is standaard ingeschakeld.

Raadpleeg de woordenlijst voor meer informatie over dit type beveiliging.

• Ransomwareschild Is een andere beschermlaag die werkt als onderdeel van de HIPS-functie. U moet het ESET LiveGrid®-reputatiesysteem inschakelen om ervoor te zorgen dat het Ransomwareschild werkt. Lezen hier voor meer informatie over dit type beveiliging.

• Presentatiemodus: dit is een functie voor gebruikers die niet willen dat het gebruik van hun software wordt onderbroken, die niet willen dat er pop-upvensters verschijnen en die willen dat de belasting van de CPU minimaal is. U ontvangt een waarschuwingbericht (potentiële beveiligingsrisico) en het

hoofdprogrammavenster wordt oranje weergegeven wanneer u de Presentatiemodus hebt ingeschakeld.

Antivirus- en antispywarebeveiliging tijdelijk uitschakelen : elke wanneer wanneer u Antivirus- en antispywarebeveiliging tijdelijk uitschakelt, kunt u opgeven hoe lang u het geselecteerde onderdeel wilt

uitschakelen. Dit kan in het vervolgkeuzemenu. Klik vervolgens op Toepassen om het beveiligingsonderdeel uit te schakelen. Klik op Antivirus- en antispywarebeveiliging inschakelen om de beveiliging weer in te schakelen.

In document ESET Endpoint Antivirus (pagina 44-48)