ThreatSense – це технологія, яка використовує багато
комплексних методів виявлення загроз. Ця технологія проактивна,
тобто забезпечує захист навіть у перші години поширення нової
загрози. У ній використовується поєднання різних методів (аналіз
коду, емуляція коду, родові сигнатури, сигнатури вірусів), які
працюють узгоджено, що суттєво підвищує рівень захисту системи.
Підсистема сканування може контролювати одночасно кілька потоків
даних, максимізуючи ефективність і швидкість виявлення. Окрім того,
технологія ThreatSense успішно знищує руткіти.
У налаштуваннях підсистеми ThreatSense можна задати кілька
параметрів сканування:
·
|
типи й
розширення файлів, які потрібно сканувати;
|
·
|
комбінацію
різних методів виявлення;
|
Щоб перейти до вікна налаштування, натисніть Параметри... у вікні додаткових параметрів в
інтерфейсі будь-якого модуля, який використовує технологію
ThreatSense (див. нижче). Для різних сценаріїв захисту може
знадобитися налаштувати індивідуальні конфігурації. Зважаючи на це,
підсистему ThreatSense можна налаштовувати окремо для кожного з
таких модулів захисту:
·
|
захист файлової
системи в режимі реального часу;
|
·
|
захист поштового
клієнта;
|
·
|
захист доступу
до Інтернету;
|
Параметри ThreatSense оптимізовано для кожного модуля, тому їх
змінення може суттєво вплинути на роботу системи. Наприклад, якщо
ввімкнути обов’язкове сканування упакованих програм або розширену
евристику для модуля захисту файлової системи в режимі реального
часу, робота системи може значно сповільнитися (зазвичай такі
методи використовуються лише для сканування щойно створених
файлів). Рекомендується не змінювати параметри ThreatSense за
замовчуванням для всіх модулів, окрім перевірки комп’ютера.
|