Bereits seit 1997 ist Machine Learning (ML) integraler Bestandteil unserer Sicherheitslösungen. Machine Learning kommt insbesondere in Form von konsolidierten Outputs und neuronalen Netzen zum Einsatz.

ESETs hostbasierter Schutz vor Angriffen (HIPS) beobachtet die Systemaktivitäten und erkennt und blockiert verdächtiges Verhalten anhand vordefinierter Regeln.

Dieses Feature schützt Nutzer gezielt vor Ransomware. Die Technologie überprüft alle ausgeführten Anwendungen und bewertet sie anhand ihres Verhaltens und ihrer Reputation. So werden Prozesse erkannt und blockiert, die sich wie Ransomware verhalten.

Die Erweiterte Speicherprüfung beobachtet das Verhalten potenziell schädlicher Prozesse und blockiert diese, sobald sie im Speicher aktiv werden. Das ist gerade bei dateilosen Angriffen notwendig, die keine dauerhaften Spuren im Speicher hinterlassen. Nur eine eingehende Speicherprüfung kann diese aufspüren und entsprechende Gefahren abwehren.

Dieses Feature stellt sicher, dass auch Angriffe auf Netzwerkebene sicher erkannt und abgewehrt werden. So wird effektiv verhindert, dass sich Malware, Netzwerkangriffe und Exploits noch nicht gepatchter Schwachstellen im Netzwerk ausbreiten.

ESET bietet Installer für die häufigsten Unix-basierten System, inklusive RedHat und SuSe, die dem Filesystem Hierarchy Standard (FHS) entsprechen. Mit Ausnahme von LIBC werden keine weiteren externen Bibliotheken benötigt.

Die ESET Botnet-Erkennung erkennt Kommunikationsmuster, die für Botnetze typisch sind und identifiziert die angreifenden Prozesse. Jede entsprechend erkannte Kommunikation wird blockiert und dem Nutzer gemeldet.

Nach der Registrierung auf einem einzelnen Server ist ESET in der Lage, den zugewiesenen OneDrive-Speicher des Unternehmens vollständig und laufend nach Malware zu durchsuchen.

ESET LiveGuard Advanced, ESETs Cloud-Sandboxing, ergänzt die ESET Lösungen um eine weitere Abwehrtechnologie. Potenziell gefährliche Samples werden hier in einer isolierten Umgebung ausgeführt und ihr Verhalten analysiert, sodass selbst neueste Bedrohungen nicht unerkannt bleiben.

Die ESET Lösungen unterstützen das Antimalware Scan Interface (AMSI) und bieten so höchstmögliche Sicherheit für Nutzer, Daten, Anwendungen und Prozesse. Weiterhin nutzen sie das Windows-interne Sicherheitsmodul, mit dem nur vertrauenswürdiger und entsprechend signierter Code geladen werden kann, um Code-Injection-Angriffe wirksam zu verhindern.

Der Exploit Blocker beobachtet das Verhalten häufig angegriffener Anwendungen (Webbrowser, PDF-Reader, E-Mail-Programme, Flash, Java etc.). Anstatt sich nur auf bestimmte CVE-Kennungen zu beschränken, werden auch gängige Exploit-Techniken einbezogen. Wird ein Prozess als gefährlich erkannt, wird er umgehend blockiert.

Durch Ausführung in einer isolierten Sandbox können die ESET Lösungen das tatsächliche Verhalten gut getarnter Malware beobachten und schädliche Prozesse identifizieren.

In Kombination mit unserer EDR-Lösung ESET Inspect wird ESET PROTECT zu einer XDR-Plattform angehoben und verbessert so die Sichtbarkeit ihres Netzwerks sowie die Erkennung und Behebung von Bedrohungen.