Weergaven:

Worry-Free Business Security Services gebruikt componenten om agents te beschermen tegen de laatste bedreigingen. Houd deze componenten up-to-date door handmatige of geplande updates uit te voeren.

Tabel 1. Antivirus en Smart Scan

Component

Gedistribueerd naar

Omschrijving

Virusscanengine (32-/64-bits)

Security Agents

Het kloppend hart van alle producten van Trend Micro is de scanengine. Deze engine werd oorspronkelijk ontwikkeld in reactie op de eerste virussen die werden overgedragen via bestanden. Vandaag de dag is de scanengine uiterst vernuftig. De engine kan verschillende soorten virussen en malware detecteren. Daarnaast detecteert de engine gecontroleerde virussen die worden ontwikkeld en gebruikt voor onderzoek.

De engine scant niet elke byte in elk bestand maar werkt samen met het patroonbestand om de volgende zaken te identificeren:

  • Kenmerken van de viruscode die het virus verklikken

  • De nauwkeurige locatie in een bestand waarin het virus is genesteld

Smart Scan-patroon

Niet gedistribueerd naar Security Agents. Dit patroon blijft in de Smart Scan-server en wordt gebruikt tijdens het reageren op scanverzoeken van Security Agents.

In de Smart scan-modus gebruikt Security Agents twee lichte patronen die samen dezelfde bescherming bieden als conventionele anti-malware- en anti-spywarepatronen.

Het Smart Scan-patroon bevat het merendeel van de patroondefinities. Het Smart Scan Agent-patroon bevat alle andere patroondefinities die niet in het Smart Scan-patroon zijn opgenomen.

De Security Agent scant met behulp van het Smart Scan Agent-patroon naar beveiligingsbedreigingen. Security Agents die het risico van het bestand niet tijdens de scan kunnen vaststellen, controleren het risico door een scanverzoek naar de Scan Server. De Scan Server controleert het risico aan de hand van het Smart Scan-patroon. De Security Agent slaat het door de Scan Server opgeleverde resultaat van de scanquery op in de cache om de prestaties van scans te verbeteren.

Smart Scan Agent-patroon

Security Agents met smart scan

Viruspatroon

Security Agents met conventionele scan

Het viruspatroon bevat informatie die Security Agents helpt om de nieuwste virus- en malwareaanvallen en aanvallen met gemengde bedreigingen te herkennen. Trend Micro ontwikkelt en publiceert verschillende keren per week en zodra een bijzonder schadelijk virus en bijzonder schadelijke malware worden ontdekt nieuwe versies van het viruspatroon.

IntelliTrap-patroon

Security Agents

Het IntelliTrap-patroon detecteert in real-time compressiebestanden in een uitvoerbare bestandsindeling.

Zie IntelliTrap voor meer informatie.

IntelliTrap-uitzonderingenpatroon

Security Agents

Het IntelliTrap-uitzonderingspatroon bevat een lijst met "goedgekeurde" compressiebestanden.

Opschoonengine (32-/64-bits)

Security Agents

De opschoonengine scant en verwijdert Trojaanse paarden en hun processen.

Opschoningssjabloon

Security Agents

De opschoonsjabloon wordt door de opschoonengine gebruikt om Trojaanse paarden en processen te herkennen, zodat de engine ze kan uitroeien.

Geheugeninspectiepatroon

Security Agents

Deze technologie biedt een uitgebreide virusscan voor polymorfe virussen en muterende virussen en vult de scans op basis van viruspatronen aan door de bewuste bestanden virtueel uit te voeren. Vervolgens worden de resultaten in een gecontroleerde omgeving geanalyseerd op bewijs van schadelijke bedoelingen. Deze analyse heeft slechts een beperkt effect voor de prestaties van het systeem.

Tabel 2. Antispyware

Component

Gedistribueerd naar

Omschrijving

Spyware-/grayware-scanengine v.6 (32-/64-bits)

Security Agents

De scanengine voor spyware scant naar spyware/grayware en voert de juiste scanacties uit.

Spyware-/graywarepatroon v.6

Security Agents

Het spywarepatroon herkent spyware/grayware in bestanden en programma's, geheugenmodules, het Windows-register en URL-snelkoppelingen.

Spyware-/graywarepatroon

Security Agents

Tabel 3. Netwerkvirus

Component

Gedistribueerd naar

Omschrijving

Firewallpatroon

Security Agents

Net als het viruspatroon helpt het firewallpatroon Agents om virushandtekeningen, unieke patronen van bits en bytes die wijzen op de aanwezigheid van een netwerkvirus, te herkennen.

Tabel 4. Gedragscontrole en apparaatbeheer

Component

Gedistribueerd naar

Omschrijving

Detectiepatroon voor gedragscontrole (32/64-bits)

Security Agents

Dit patroon bevat de regels voor het detecteren van verdacht bedreigingsgedrag.

Stuurprogramma voor gedragscontrole (32/64-bits)

Security Agents

Dit kernelmodusstuurprogramma bewaakt gebeurtenissen in het systeem en stuurt ze door naar het stuurprogramma voor gedragscontrole dat het beleid uitvoert.

Basisservice voor gedragscontrole (32/64-bits)

Security Agents

Deze service in de gebruikersmodus heeft de volgende functies:

  • Detecteert rootkits

  • Regelt de toegang tot externe apparaten

  • Beschermt bestanden, registersleutels en services

Configuratiepatroon voor gedragscontrole

Security Agents

Het stuurprogramma voor gedragscontrole gebruikt dit patroon om normale systeemgebeurtenissen te herkennen en om deze uit te sluiten van het beleid.

Digitale handtekeningen-patroon

Security Agents

Dit patroon bevat een lijst met geldige digitale handtekeningen die door het stuurprogramma voor gedragscontrole worden gebruikt om vast te stellen of een programma dat een systeemgebeurtenis opwekt veilig is.

Beleidshandhavingspatroon

Security Agents

Het stuurprogramma voor gedragscontrole verifieert systeemgebeurtenissen ten opzichte van de beleidsregels uit dit patroon.

Patroon voor het activeren van een geheugenscan (32-/64-bits)

Security Agents

De service voor het activeren van een geheugenscan start andere scanengines wanneer de service constateert dat het proces in het geheugen niet is uitgepakt.

Tabel 5. Bescherming tegen uitbraak

Component

Gedistribueerd naar

Omschrijving

Patroon voor beoordeling van beveiligingsproblemen (32-/64-bits)

Security Agents

Een bestand met de database met alle kwetsbaarheden. Het patroon voor beoordeling van beveiligingsproblemen biedt de instructies voor de scanengine om op bekende kwetsbaarheden te scannen.

Tabel 6. Browseraanvallen

Component

Gedistribueerd naar

Omschrijving

Patroon ter preventie van browseraanvallen

Security Agents

Dit patroon herkent de nieuwste browseraanvallen en voorkomt dat deze worden gebruikt om een webbrowser te compromitteren.

Scriptanalysepatroon

Security Agents

Dit patroon analyseert scripts op webpagina's en herkent kwaadwillende scripts.