O Worry-Free Business Security Services utiliza componentes para manter os agentes protegidos contra as ameaças mais recentes. Mantenha esses componentes atualizados executando atualizações manuais ou agendadas.

Tabela 1. Antivírus e Smart Scan

Componente

Distribuído para

Descrição

Padrão de vírus

Security Agents usando verificação convencional

O Padrão de Vírus contém informações que ajudam os Security Agents a identificar os ataques de vírus/malware e de ameaças mistas mais recentes. A Trend Micro cria e lança novas versões do Padrão de Vírus várias vezes por semana e a qualquer momento após a descoberta de um vírus/malware particularmente danoso.

Mecanismo de Verificação de Vírus de 32/64 bits

Security Agents

No centro de todos os produtos da Trend Micro, reside um mecanismo de verificação, que foi originalmente desenvolvido em resposta aos vírus de computador com base em arquivos anteriores. Atualmente, o mecanismo de verificação é excepcionalmente sofisticado e capaz de detectar diferentes tipos de vírus e malware. O mecanismo de verificação detecta também vírus controlados que foram desenvolvidos e usados para pesquisa.

Em vez de verificar cada byte de cada arquivo, o mecanismo e o arquivo de padrões trabalham juntos para identificar o seguinte:

  • Características de controle do código de vírus

  • O local preciso dentro de um arquivo onde o vírus reside

Modelo de limpeza de danos

Security Agents

O Modelo de Limpeza de Danos é usado pelo Mecanismo de Limpeza de Danos para identificar arquivos e processos de cavalos de Troia, de forma que ele possa eliminá-los.

Mecanismo de Limpeza de Danos de 32/64 bits

Security Agents

O Mecanismo de Limpeza de Danos verifica e remove cavalos de Troia e processos de cavalos de Troia.

Padrão de Exceção IntelliTrap

Security Agents

O Padrão de Exceção IntelliTrap contém uma lista de arquivos de compactação “aprovados”.

Padrão IntelliTrap

Security Agents

O Padrão IntelliTrap detecta arquivos de compactação em tempo real compactados como arquivos executáveis.

Mecanismo do Smart Feedback (32/64 bits)

Security Agents

O mecanismo para envio de feedback à Trend Micro Smart Protection Network.

Padrão do Smart Scan

Não distribuído para Security Agents. Esse padrão permanece no Smart Scan Server e é usado ao responder a consultas de verificação recebidas dos Security Agents.

Quando estiver no modo Smart Scan, os Security Agents usam dois padrões leves que trabalham juntos para oferecer a mesma proteção fornecida pelos padrões convencionais de anti-malware e anti-spyware.

O Padrão do Smart Scan contém a maioria das definições de padrão. O Padrão de Agente do Smart Scan contém todas as outras definições de padrão não encontradas no Padrão do Smart Scan.

O Security Agent verifica se há ameaças de segurança usando o Padrão de Agente do Smart Scan. Os Security Agents, que não podem determinar o risco do arquivo durante a verificação, verificam o risco enviando uma consulta de verificação ao Servidor de Verificação. O Servidor de Verificação verifica o risco usando o Padrão do Smart Scan. O Security Agent “armazena em cache” o resultado da consulta de verificação fornecido pelo Servidor de Verificação para melhorar o desempenho da verificação.

Padrão de Agente do Smart Scan

Security Agents usando Smart Scan

Padrão de Inspeção de Memória

Security Agents

Essa tecnologia fornece verificação avançada para vírus polimórficos e de mutação e aumenta as verificações baseadas no padrão de vírus emulando a execução do arquivo. Os resultados são, em seguida, analisados em um ambiente controlado para evidência de má intenção com pouco impacto sobre o desempenho do sistema.

Mecanismo de Inteligência Contextual de 32/64 bits

Security Agents

O Mecanismo de Inteligência Contextual monitora processos executados por arquivos de baixa prevalência e extrai recursos comportamentais que o Manipulador de Consulta de Inteligência Contextual envia para o mecanismo de Aprendizado de Máquina Preditivo para análise.

Padrão de Inteligência Contextual

Security Agents

O Padrão de Inteligência Contextual contém uma lista de comportamentos "aprovados" que não são pertinentes a nenhuma ameaça conhecida.

Manipulador de Consulta de Inteligência Contextual de 32/64 bits

Security Agents

O Manipulador de Consulta de Inteligência Contextual processa os comportamentos identificados pelo Mecanismo de Inteligência Contextual e envia o relatório para o mecanismo de Aprendizado de Máquina Preditivo.

Mecanismo de Verificação de Ameaça Avançada de 32/64 bits

Security Agents

O Mecanismo de Verificação de Ameaça Avançada extrai recursos de arquivos de baixa prevalência e envia as informações para o mecanismo de Aprendizado de Máquina Preditivo.

Padrão de Correlação de Ameaça Avançada

Security Agents

O Padrão de Correlação de Ameaça Avançada contém uma lista de recursos de arquivos que não são pertinentes a nenhuma ameaça conhecida.

Tabela 2. Antispyware

Componente

Distribuído para

Descrição

Mecanismo de Verificação de Spyware/Grayware v.6 de 32/64 bits

Security Agents

O Mecanismo de Verificação de Spyware/Grayware verifica e executa a ação de verificação apropriada em spyware/grayware.

Padrão de Spyware/Grayware v.6

Security Agents

O Padrão de Spyware/Grayware identifica o spyware/grayware em arquivos e programas, módulos na memória, registro do Windows e atalhos de URL.

Tabela 3. Filtragem de URL

Componente

Distribuído para

Descrição

Mecanismo de Filtragem de URL (32/64 bits)

Security Agents

O mecanismo que consulta o banco de dados Trend Micro Security para avaliar a página.

Tabela 4. Monitoramento de Comportamento e Controle do Dispositivo

Componente

Distribuído para

Descrição

Driver Central de Monitoramento de Comportamento de 32/64 bits

Security Agents

Esse driver de modo kernel monitora eventos do sistema e os transmite ao Serviço Principal de Monitoramento de Comportamento para imposição de diretiva.

Serviço Principal de Monitoramento de Comportamento de 32/64 bits

Security Agents

Esse serviço de modo do usuário tem as seguintes funções:

  • Fornece detecção de rootkits

  • Regula o acesso a dispositivos externos

  • Protege arquivos, chaves de registro e serviços

Padrão de Detecção de Monitoramento de Comportamento de 32/64 bits

Security Agents

Esse padrão contém as regras para detecção de comportamento de ameaça suspeito.

Padrão da Assinatura Digital

Security Agents

Esse padrão contém uma lista de assinaturas digitais válidas que são usadas pelo Serviço Principal de Monitoramento de Comportamento para determinar se um programa responsável por um evento do sistema é seguro.

Padrão da Configuração de Monitoramento de Comportamento

Security Agents

O Driver de Monitoramento de Comportamento usa esse padrão para identificar eventos normais do sistema e excluí-los da imposição de diretiva.

Padrão do Acionador de Verificação da Memória (32/64 bits)

Security Agents

O serviço Acionador de Verificação da Memória executa outros mecanismos de verificação quando detecta que o processo na memória não está compactado.

Padrão da Imposição de Diretiva

Security Agents

O Serviço Principal de Monitoramento de Comportamento verifica eventos do sistema com relação às diretivas nesse padrão.

Mecanismo de Inspeção de Programas 32/64 bits

Security Agents

O Mecanismo de Inspeção de Programas transmite os eventos do modo do usuário ao Serviço Principal de Monitoramento de Comportamento no modo assíncrono (ASYNC).

Padrão de Monitoramento de Inspeção de Programas

Security Agents

O Padrão de Monitoramento de Inspeção de Programas monitora e armazena pontos de inspeção que são usados para o Monitoramento de Comportamento.

Mecanismo de Recuperação de Danos 32/64 bits

Security Agents

O Mecanismo de Recuperação de Danos recebe eventos do sistema e arquivos de backup antes que ameaças suspeitas possam modificar arquivos e realizar outros comportamentos mal-intencionados. Esse mecanismo também restaura os arquivos afetados após receber uma solicitação de recuperação de arquivos.

Padrão de Recuperação de Danos

Security Agents

O Padrão de Recuperação de Danos contém diretivas que são usadas para o monitoramento de comportamento de ameaça suspeito.

Tabela 5. Prevenção de perda de dados

Componente

Distribuído para

Descrição

Padrão de aplicativo de proteção de dados

Security Agents

O Padrão de aplicativo de proteção de dados contém diretivas que a Prevenção de perda de dados utiliza no Chrome.

Tabela 6. Verificação agressiva

Componente

Distribuído para

Descrição

Padrão Agressivo do Smart Scan

Security Agents

O arquivo padrão que a Verificação agressiva utiliza para identificar ameaças. Esse arquivo padrão é armazenado no endpoint que executa o Security Agent.

Padrão de inspeção de programas

Security Agents

O arquivo padrão que a Verificação agressiva utiliza para identificar ameaças de antivírus falso (FAKEAV).

Tabela 7. Defesa contra Contaminação

Componente

Distribuído para

Descrição

Padrão de Avaliação de Vulnerabilidade de 32/64 bits

Security Agents

Um arquivo que inclui o banco de dados de todas as vulnerabilidades. O Padrão de Avaliação de Vulnerabilidade fornece as instruções para que o mecanismo de verificação procure vulnerabilidades conhecidas.

Tabela 8. Vírus na Rede

Componente

Distribuído para

Descrição

Padrão de Firewall Comum

Security Agents

Como o Padrão de Vírus, o Padrão de Firewall Comum ajuda os agentes a identificar assinaturas de vírus, padrões de bits exclusivos e bytes que indicam a presença de um vírus na rede.

Driver de Firewall Comum de 32/64 bits

Security Agents

O Driver de Firewall, junto com as configurações definidas pelo usuário do firewall, bloqueia portas durante uma contaminação.

Tabela 9. Explorações no Navegador

Componente

Distribuído para

Descrição

Padrão de Prevenção de Explorações no Navegador

Security Agents

Esse padrão identifica as explorações no navegador da Web mais recentes e impede as explorações de serem usadas para comprometer o navegador da Web.

Padrão Unificado do Analisador de Script

Security Agents

Esse padrão analisa o script em páginas da Web e identifica scripts mal-intencionados.