關於 Sophos Live Protection
Sophos Live Protection 可判定某項檔案是否為安全威脅,如果判定為安全威脅,便會立即採取於 Sophos anti-Virus 清理配置內指定的行動。
Sophos Live Protection 能增進對於最新惡意程式的偵測功能,同時能避免進行不需要的偵測動作。此項功能可即時檢查比對最新的已知惡意檔案。一旦發現最新的惡意程式,Sophos 可在頃刻之間傳送更新資訊。
Sophos Live Protection 使用以下的選項。
- 開啟即時雲端防護
如果端點電腦上的防病毒掃描發現某項可疑檔案,但無法根據儲存於電腦上的安全威脅識別檔案 (IDE),進一步判定其為安全檔案或惡意檔案,便會將某些檔案的特性 (例如其總和檢查與屬性) 傳送至 Sophos,以便進行更深入的分析。
最先進的遠端網路檢查技術,會在 SophosLabs 資料庫內搜尋比對惡意檔案。如果該檔案被視為安全檔案或惡意檔案,該項判斷便會回傳至電腦,檔案的狀態便會自動更新。
- 將樣本檔案自動傳送回 Sophos
如果某項檔案被視為可疑檔案,但無法僅依據檔案資料,識別為真正的可疑檔案,您可允許 Sophos 要求取得檔案的樣本。如果已開啟此選項,且 Sophos 尚未具有檔案樣本,便會自動傳送該檔案。
傳送樣本檔案給 Sophos,可協助本公司不斷增進對於惡意程式的偵測能力,有效減低誤報率。
前一個主題: 防止緩衝區溢位
下一個主題: 開啟或關閉 Sophos Live Protection