La protection Live Sophos détermine si un fichier suspect est une menace et, en cas de menace, prend immédiatement les mesures spécifiées dans la configuration du nettoyage de Sophos Anti-Virus.

La protection Live Sophos améliore la détection des nouveaux programmes malveillants sans aucun risque de détections indésirables. L'opération consiste à effectuer une recherche de correspondances instantanée avec les fichiers malveillants connus les plus récents. Lorsque de nouveaux programmes malveillants sont identifiés, Sophos envoie des mises à jour en quelques secondes.

La protection Live Sophos utilise les options suivantes :

• Activer la protection Live

  Si un contrôle antivirus sur un ordinateur d'extrémité a identifié un fichier comme suspect, mais ne peut pas l'identifier davantage comme sain ou malveillant d'après les fichiers d'identités des menaces (IDE) stockés sur l'ordinateur, certaines données de ce fichier (comme sa somme de contrôle ou d'autres attributs) sont envoyées à Sophos pour une analyse approfondie.

  La vérification dans le Cloud recherche instantanément un fichier suspect dans la base de données des SophosLabs. Si le fichier est identifié comme sain ou malveillant, la décision est renvoyée à l'ordinateur et l'état du fichier est automatiquement mis à jour.

• Envoyer automatiquement les échantillons de fichiers à Sophos

  Si un fichier est considéré suspect, mais ne peut pas être formellement identifié comme étant malveillant à partir de ses seules données, vous pouvez autoriser Sophos à demander un échantillon de ce fichier. Si l'option est activée et si Sophos n'a pas déjà d'échantillon de ce fichier, ce dernier sera soumis automatiquement.

  L'envoi d'échantillons de fichiers à Sophos nous aide à améliorer en permanence la détection des malwares sans aucun risque de faux positifs.