ThreatSense – это технология, которая содержит комплекс методов обнаружения угроз. Она применяется в ESET Smart Security. Эта технология является проактивной, т. е. она защищает от новой угрозы в первые часы ее распространения. При этом используется комбинация методов (анализ кода, моделирование кода, обобщенные сигнатуры, сигнатуры вирусов), которые работают совместно, повышая уровень безопасности компьютера. Модуль сканирования способен контролировать несколько потоков данных одновременно. Это увеличивает эффективность обнаружения. Кроме того, технология ThreatSense эффективна против руткитов.

Пользователь может настроить несколько параметров сканирования:

• расширения и типы файлов, подлежащих сканированию;
• комбинация методов обнаружения;
• уровни очистки и т. д.

Для того чтобы открыть окно настроек, нажмите кнопку «Настройка» в окне параметров любого модуля, использующего технологию ThreatSense (см. ниже). Различные сценарии обеспечения безопасности требуют различных настроек. Технология ThreatSense позволяет настраивать параметры отдельно для каждого из следующих модулей:

• защита файловой системы в режиме реального времени;
• проверка файлов, выполняемых при запуске системы;
• Защита почтового клиента
• защита доступа в Интернет;
• сканирование компьютера по требованию.

Параметры ThreatSense хорошо оптимизированы для каждого из модулей, а их изменение ведет к существенным изменениям в поведении системы. Например, изменение параметров сканирования упаковщиков в режиме реального времени или включение расширенной эвристики в модуле защиты файловой системы в режиме реального времени может замедлить работу системы (обычно только новые файлы сканируются с применением этих методов). В связи с этим рекомендуется воздерживаться от изменения настроек методов сканирования для всех модулей, кроме модуля «Сканирование компьютера».

 

---