ESET Endpoint Antivirus for macOS Gebruikershandleiding
- Type
- Gebruikershandleiding
ESET, spol. s.r.o.
ESET Endpoint Antivirus is ontwikkeld door ESET, s pol . s r.o.
Ga voor meer i nforma tie na ar www.eset.com.
Alle rechten voorbehouden. Niets uit deze documentatie mag worden verveelvoudigd, opgeslagen in een
systeem voor het opha len van gegevens of overgedragen, in enige vorm of op enige wijze, hetzij elektronisch,
mecha nisch, door fotokopie, opna me, s can of enige a ndere manier, zonder schriftelijke toestemming van de
auteur.
ESET, spol. s r.o. behoudt zich het recht voor de bes chreven toepass ingssoftwa re zonder voorafgaande
kennisgeving te wijzigen.
Klantenservice: www.eset.com/support
REV. 10/13/2017
Inhoudsopgave
.......................................................5ESET Endpoint Antivirus1.
....................................................................................................5Wat is er nieuw in versie 61.1
....................................................................................................5Systeemvereisten1.2
.......................................................6
Gebruikers die verbinding maken via ESET
Remote Administrator
2.
....................................................................................................6ESET Remote Administrator Server2.1
....................................................................................................7Webconsole2.2
....................................................................................................8Proxy2.3
....................................................................................................8Agent2.4
....................................................................................................8RD-sensor2.5
.......................................................9Installatie3.
....................................................................................................9Standaardinstallatie3.1
....................................................................................................10Aangepaste installatie3.2
....................................................................................................11Installatie op afstand3.3
..............................................................................11Een pakket voor insta llatie op afstand maken
3.3.1
..............................................................................12Installatie op afstand op doelcomputers
3.3.2
..............................................................................12Verwijdering op afstand
3.3.3
..............................................................................12Upgrade op afstand
3.3.4
.......................................................13Productactivering4.
.......................................................15Verwijderen5.
.......................................................16Basisoverzicht6.
....................................................................................................16Sneltoetsen6.1
....................................................................................................17Werking van het systeem controleren6.2
....................................................................................................17
Te volgen procedure als het programma
niet correct werkt
6.3
.......................................................18Computerbeveiliging7.
....................................................................................................18Antivirus- en antispywarebeveiliging7.1
..............................................................................18Algemeen
7.1.1
..................................................................................18Uitsluitingen
7.1.1.1
..............................................................................19Beveiliging bij het opstarten
7.1.2
..............................................................................19Real-timebeveiliging va n bes tandss ysteem
7.1.3
..................................................................................19Geavanceerde opties
7.1.3.1
..................................................................................20
Wanneer moet de configuratie voor
real-timebeveiliging worden gewijzigd?
7.1.3.2
..................................................................................20Real-timebeveiliging controleren
7.1.3.3
..................................................................................20
Te volgen procedure als rea l-timebeveiliging niet
werkt
7.1.3.4
..............................................................................21On-demand computersca n
7.1.4
..................................................................................21Type sca n
7.1.4.1
........................................................................21Smart scan
7.1.4.1.1
........................................................................22Aangepa ste scan
7.1.4.1.2
..................................................................................22Scandoelen
7.1.4.2
..................................................................................22Scanprofielen
7.1.4.3
..............................................................................23Pa rameters voor ThreatSense-engine instellen
7.1.5
..................................................................................24Objecten
7.1.5.1
..................................................................................24Opties
7.1.5.2
..................................................................................24Opschonen
7.1.5.3
..................................................................................25Uitsluitingen
7.1.5.4
..................................................................................25Limiet
7.1.5.5
..................................................................................25Overige
7.1.5.6
..............................................................................26Er is een infiltratie gedetecteerd
7.1.6
....................................................................................................26Web- en e-mailbeveiliging7.2
..............................................................................27Beveiliging van webtoegang
7.2.1
..................................................................................27Poorten
7.2.1.1
..................................................................................27URL-lijsten
7.2.1.2
..............................................................................27E-mailbeveiliging
7.2.2
..................................................................................28POP3-protocolcontrole
7.2.2.1
..................................................................................28IMAP-protocolcontrole
7.2.2.2
....................................................................................................28Antiphishing7.3
.......................................................29Apparaatbeheer8.
....................................................................................................29Regeleditor8.1
.......................................................31Hulpmiddelen9.
....................................................................................................31Logbestanden9.1
..............................................................................31Onderhoud va n logbes tanden
9.1.1
..............................................................................32Logbestanden filteren
9.1.2
....................................................................................................33Planner9.2
..............................................................................34Nieuwe taken maken
9.2.1
..............................................................................34Een door gebruiker gedefinieerde ta ak ma ken
9.2.2
....................................................................................................35Live Grid9.3
..............................................................................35Verdachte bestanden
9.3.1
....................................................................................................36Quarantaine9.4
..............................................................................36Bestanden in quara nta ine plaatsen
9.4.1
..............................................................................36Een in quara ntaine geplaats t bestand herstellen
9.4.2
..............................................................................37Een bestand verzenden vanuit quara nta ine
9.4.3
....................................................................................................37Machtigingen9.5
....................................................................................................37Presentatiemodus9.6
....................................................................................................38Actieve processen9.7
.......................................................39Gebruikersinterface10.
....................................................................................................39Waarschuwingen en meldingen10.1
..............................................................................39Waarschuwingen weergeven
10.1.1
..............................................................................40Beveiligingsstatussen
10.1.2
....................................................................................................40Contextmenu10.2
.......................................................41Bijwerken11.
....................................................................................................41Instellingen voor update11.1
..............................................................................42Geava nceerde opties
11.1.1
....................................................................................................43Updatetaken maken11.2
....................................................................................................43Upgraden naar een nieuwe build11.3
....................................................................................................43Systeemupdates11.4
.......................................................45Overige12.
....................................................................................................45Instellingen importeren en exporteren12.1
....................................................................................................45Proxyserver instellen12.2
5
1. ESET Endpoint Antivirus
ESET Endpoint Antivirus 6 vertegenwoordigt een nieuwe benadering van werkelijk geïntegreerde
computerbeveiliging. De recentste versie van de ThreatSense®-scanengine beveiligt uw computer snel en
nauwkeurig. Het resultaat is een intelligent systeem dat permanent alert is op aanvallen en schadelijke software
die uw computer mogelijk bedreigen.
ESET Endpoint Antivirus 6 is een complete beveiligingsoplossing die is ontwikkeld voor de lange termijn om een
maximale beveiliging en een minimale systeemvoetafdruk te realiseren. De geavanceerde technologieën,
gebaseerd op artificiële intelligentie, kunnen proactief infiltratie door virussen, spyware, trojaanse paarden,
wormen, adware, rootkits en andere aanvallen via internet elimineren, zonder dat de systeemprestaties worden
gehinderd of de werking van uw computer wordt verstoord.
Het product is primair ontwikkeld voor gebruik op werkstations in kleine ondernemingen. In combinatie met ESET
Remote Administrator 6 kunt u eenvoudig elk gewenst aantal clientwerkstations beheren, beleid en regels
toepassen, detectieresultaten bijhouden en extern aanpassingen uitvoeren vanaf elke computer in het netwerk.
1.1 Wat is er nieuw in versie 6
De grafische gebruikersinterface van ESET Endpoint Antivirus is helemaal opnieuw ontworpen om beter inzicht te
geven en een intuïtievere gebruikerservaring te bieden. Enkele van de verbeteringen die zijn doorgevoerd in versie
6 zijn:
· Beveiliging van webtoegang - bewaakt communicatie tussen webbrowsers en externe servers
· E-mailbeveiliging: biedt controle van e-mailcommunicatie die wordt ontvangen via het POP3- en IMAP-protocol
· Antiphishing: biedt bescherming tegen pogingen om wachtwoorden en andere gevoelige informatie te stelen
doordat de toegang tot schadelijke websites die legitieme websites nabootsen wordt beperkt
· Apparaatbeheer: hiermee kunt u uitgebreide filters en/of machtigingen scannen, blokkeren en aanpassen, en
bepalen hoe een gebruiker externe apparaten benadert en ermee werkt. Deze functie is beschikbaar in
productversie 6.1 en later.
· Presentatiemodus: hiermee kunt u ESET Endpoint Antivirus op de achtergrond uitvoeren en pop-upvensters en
geplande taken onderdrukken
· Gedeelde lokale cache: hiermee kunt u sneller scannen in gevirtualiseerde omgevingen
1.2 Systeemvereisten
Voor optimale prestaties van ESET Endpoint Antivirus moet uw systeem voldoen aan de volgende hardware- en
softwarevereisten:
Systeemvereisten:
Processorarchitectuur
Intel 32-bits, 64-bits
Besturingssysteem
macOS 10.9 en later
macOS Server 10.7 en later
Geheugen
300 MB
Vrije schijfruimte
200 MB
6
2. Gebruikers die verbinding maken via ESET Remote Administrator
ESET Remote Administrator (ERA) 6 is een toepassing waarmee u ESET-producten in een netwerkomgeving vanaf
één centrale locatie kunt beheren. Met het ESET Remote Administrator-taakbeheersysteem kunt u ESET-
beveiligingsoplossingen op externe computers installeren en snel reageren op nieuwe problemen en
bedreigingen. ESET Remote Administrator biedt zelf geen bescherming tegen schadelijke code, maar vertrouwt
hiervoor op de aanwezigheid van een ESET-beveiligingsoplossing op elke client.
ESET-beveiligingsoplossingen ondersteunen netwerken die uit meerdere platformtypen bestaan. Uw netwerk kan
bestaan uit een combinatie van Microsoft-, Linux- en macOS-besturingssystemen die op mobiele apparaten worden
uitgevoerd (mobiele telefoons en tablets).
In de onderstaande afbeelding staat een voorbeeldarchitectuur van een netwerk dat door ERA met ESET-
beveiligingsoplossingen wordt beschermd:
OPMERKING: Zi e de online documentatie van ESET Remote Administrator voor meer informatie.
2.1 ESET Remote Administrator Server
ESET Remote Administrator Server is een uitvoerend onderdeel van ESET Remote Administrator. Hiermee worden
alle gegevens verwerkt die worden ontvangen van clients die verbinding maken met de server (via de ERA-agent
). De ERA-agent maakt communicatie tussen de client en server mogelijk. Gegevens (clientlogbestanden,
configuratie, agentreplicatie, enz.,) worden opgeslagen in een database waartoe ERA toegang heeft voor
rapportagedoeleinden.
8
7
Om de gegevens op de juiste wijze te verwerken is voor de ERA-server een stabiele verbinding met een
databaseserver nodig. We raden aan dat u ERA-server en uw database op aparte servers installeert om de prestaties
te optimaliseren. De computer waarop ERA-server wordt geïnstalleerd moet zodanig worden geconfigureerd dat
alle agent-/proxy-/RD-sensorverbindingen worden geaccepteerd, die met certificaten worden geverifieerd. Als ERA
Server is geïnstalleerd, kunt u de ERA-webconsole openen waarmee u eindpunt-werkstations kunt beheren
waarop ESET-oplossingen zijn geïnstalleerd.
2.2 Webconsole
ERA-webconsole is een op het web gebaseerde gebruikersinterface die gegevens vertegenwoordigt van ERA-
server en hiermee kunt u ESET-beveiligingsoplossingen in uw netwerk beheren. U hebt via een browser toegang
tot de webconsole. De webconsole geeft een overzicht van de status van clients in uw netwerk en kan worden
gebruikt om ESET-oplossingen op afstand te implementeren op niet-beheerde computers. U kunt de webserver
toegankelijk te maken via internet zodat ESET Remote Administrator vanaf vrijwel elke locatie en elk apparaat kan
worden gebruikt.
Het dashboard van de webconsole:
He t hul pprogramma Snelzoeken bevindt zich boven in de webconsole. Selecteer in het vervolgkeuzemenu
Computernaam, IPv4-/IPv6-adres of Naam van bedreiging, typ uw zoektekst in het tekstveld en klik op het
vergrootglas of druk op Enter om te zoeken. U wordt doorgestuurd naar het gedeelte Groepen, waar uw
zoekresultaat wordt weergegeven.
7
6
8
2.3 Proxy
ERA-proxy is een ander onderdeel van ESET Remote Administrator en heeft twee hoofddoelen. In een middelgroot
of groot bedrijfsnetwerk met veel clients (bijvoorbeeld 10.000 clients of meer) kunt u ERA-proxy gebruiken om de
werkbelasting te verdelen over meerdere ERA-proxy's die de ERA-hoofdserver ondersteunen. Het andere
voordeel van de ERA-proxy is dat u deze kunt gebruiken wanneer u verbinding maakt met een externe vestiging
met een slechte verbinding. Dit betekent dat de ERA-agent op elke client geen verbinding maakt met de ERA-
hoofdserver, maar rechtstreeks via de ERA-proxy die zich in hetzelfde lokale netwerk bevindt als de externe
vestiging. Deze configuratie zorgt ervoor dat de verbinding met de vestiging beter beschikbaar is. De ERA-proxy
accepteert verbindingen van alle lokale ERA-agenten, verzamelt de gegevens ervan en uploadt die naar de ERA-
hoofdserver (of een andere ERA-proxy). Hierdoor biedt uw netwerk ruimte aan meer clients zonder dat dit nadelige
gevolgen heeft voor de prestaties van uw netwerk en query's die naar de database worden verzonden.
Afhankelijk van uw netwerkconfiguratie kan een ERA-proxy verbinding maken met een andere ERA-proxy en
vervolgens verbinding maken met de ERA-hoofdserver.
Voor een juiste werking van de ERA-proxy moet op de hostcomputer waarop u de ERA-proxy installeert een ESET-
agent zijn geïnstalleerd en deze moet zijn verbonden met het hoogste niveau (een ERA-server of hoogste ERA-
proxy, als die er is) van uw netwerk.
2.4 Agent
De ERA-agent is een essentieel onderdeel van ESET Remote Administrator. ESET-beveiligingsoplossingen op
clientcomputers (bijvoorbeeld ESET Endpoint Antivirus) communiceren via de agent met de ERA-server. Deze
communicatie maakt het beheer vanaf één centrale locatie mogelijk van de ESET-beveiligingsoplossingen op alle
externe clients. De agent verzamelt informatie van de client en verzendt deze naar de server. Als de server een taak
naar een client verzendt, wordt de taak verzonden naar de agent die vervolgens met de client communiceert. Alle
netwerkcommunicatie vindt plaats tussen de agent en het hoogste niveau van het ERA-netwerk - server en proxy.
De ESET-agent gebruikt een van de volgende drie methoden om verbinding te maken met de server:
1. De agent van de client is rechtstreeks verbonden met de server.
2. De agent van de client is verbonden via een proxy, die is verbonden met de server.
3. De agent van de client is via meerdere proxy's verbonden met de server.
De ESET-agent communiceert met ESET-oplossingen die op een client zijn geïnstalleerd, verzamelt informatie van
programma's op die client en geeft configuratie-informatie die van de server wordt ontvangen door aan de client.
OPMERKING: De ESET-proxy heeft zijn eigen agent, die alle communicatietaken tussen clients, andere proxy's en de
server afhandelt.
2.5 RD-sensor
RD (Rogue Detection) Sensor is een onderdeel van ESET Remote Administrator waarmee naar computers in uw
netwerk wordt gezocht. Het is een gemakkelijke manier om nieuwe computers toe te voegen aan ESET Remote
Administrator zonder ze handmatig te hoeven zoeken en toevoegen. Elke computer die in uw netwerk wordt
gevonden, wordt weergegeven in de webconsole en toegevoegd aan de standaardgroep Alles. Van daaruit kunt u
verdere acties met afzonderlijke clientcomputers ondernemen.
RD-sensor is een passieve luisterfunctie die computers detecteert die zich in het netwerk bevinden en informatie
over deze computers doorgeeft aan de ERA-server. De ERA-server bepaalt of de pc's die in het netwerk zijn
gevonden, onbekende of reeds beheerde computers zijn.
6
9
3. Installatie
Er zijn twee manieren om het ESET Endpoint Antivirus-installatieprogramma te starten:
· Als u het programma installeert vanaf de installatie-CD/DVD, plaatst u deze in het CD/DVD-ROM-station en
dubbelklikt u op het installatiepictogram ESET Endpoint Antivirus om het installatieprogramma te starten.
· Als u een gedownload bestand gebruikt, dubbelklikt u op dit bestand om het installatieprogramma te starten.
De installatiewizard begeleidt u tijdens de installatie. Tijdens de eerste fase van de installatie zoekt het
installatieprogramma automatisch online naar de meest recente productversie. Als er een nieuwere versie wordt
gevonden, hebt u de mogelijkheid de nieuwste versie te downloaden alvorens het installatieproces voor te zetten.
Nadat u akkoord bent gegaan met de eindgebruikersovereenkomst, kunt u kiezen uit de volgende installatietypen:
· Standaardinstallatie
· Aangepaste installatie
· Installatie op afstand
3.1 Standaardinstallatie
Een standaardinstallatiemodus omvat de configuratie-opties die geschikt zijn voor de meeste gebruikers. Deze
instellingen bieden maximale veiligheid in combinatie met uitstekende systeemprestaties. De standaardinstallatie
is de standaardoptie en wordt aanbevolen als u geen speciale vereisten hebt voor bepaalde instellingen.
ESET Live Grid
Het ESET Live Grid vroegtijdig waarschuwingssysteem helpt waarborgen dat ESET onmiddellijk en continu wordt
geïnformeerd over nieuwe infiltraties teneinde klanten snel bescherming te kunnen bieden. Het systeem maakt
het mogelijk nieuwe bedreigingen in te zenden naar het bedreigingslaboratorium van ESET, waar deze worden
geanalyseerd en verwerkt. Klik op Instellen om gedetailleerde instellingen voor het verzenden van verdachte
bestanden te wijzigen. Zie Live Grid voor meer informatie.
9
10
11
35
10
Potentieel ongewenste toepassingen
De laatste stap in het installatieproces is het configureren van detectie van Mogelijk ongewenste toepassingen.
Dergelijke programma's zijn niet per se schadelijk, maar kunnen het gedrag van het besturingssysteem vaak
negatief beïnvloeden. Deze toepassingen worden vaak meegeleverd met andere programma's en vallen nauwelijks
op tijdens de installatie. Hoewel bij deze toepassingen gewoonlijk een melding wordt weergegeven tijdens de
installatie, kunnen ze eenvoudig zonder uw toestemming worden geïnstalleerd.
Na installatie van ESET Endpoint Antivirus moet u de computer scannen op schadelijke code. Klik in het
hoofdvenster van het programma op Computerscan en klik vervolgens op Smart scan. Raadpleeg de sectie On-
demand computerscan voor meer informatie over on-demand computerscans.
3.2 Aangepaste installatie
De aangepaste installatiemodus is bedoeld voor ervaren gebruikers die geavanceerde instellingen willen wijzigen
tijdens de installatie.
Programmaonderdelen
Met ESET Endpoint Antivirus kunt u het product installeren zonder enkele kerncomponenten (bijvoorbeeld web- en
e-mailbeveiliging). Schakel het selectievakje naast een productcomponent uit om deze buiten de installatie te
laten.
Proxyserver
Als u een proxyserver gebruikt, kunt u de parameters daarvan opgeven door de optie Ik gebruik een proxyserver te
selecteren. Geef in het volgende venster het IP-adres of de URL van uw proxyserver op in het veld Adres. Geef in
het veld Poort de poort op waarop de proxyserver verbindingen accepteert (standaard is dit (3128). Als de
proxyserver verificatie vereist, moet u een geldige gebruikersnaam en een geldig wachtwoord invoeren om
toegang te krijgen tot de proxyserver. Als u geen proxyserver gebruikt, selecteer dan Ik gebruik geen proxyserver.
Als u er niet zeker van bent of u een proxyserver gebruikt of niet, kunt u de huidige systeeminstellingen gebruiken
door Dezelfde instellingen als de systeeminstellingen gebruiken (aanbevolen) te selecteren.
Machtigingen
In de volgende stap kunt u gemachtigde gebruikers of groepen definiëren die de programmaconfiguratie kunnen
bewerken. Selecteer de gebruikers in de lijst aan de linkerkant en klik op Toevoegen om hen toe te voegen aan de
lijst Gemachtigde gebruikers. Als u alle systeemgebruikers wilt weergeven, selecteert u Alle gebruikers
weergeven. Als u de lijst Gemachtigde gebruikers leeg laat, worden alle gebruikers beschouwd als gemachtigd.
ESET Live Grid
Het ESET Live Grid vroegtijdig waarschuwingssysteem helpt waarborgen dat ESET onmiddellijk en continu wordt
geïnformeerd over nieuwe infiltraties teneinde klanten snel bescherming te kunnen bieden. Het systeem maakt
het mogelijk nieuwe bedreigingen in te zenden naar het bedreigingslaboratorium van ESET, waar deze worden
geanalyseerd en verwerkt. Klik op Instellen om gedetailleerde instellingen voor het verzenden van verdachte
bestanden te wijzigen. Zie Live Grid voor meer informatie.
Potentieel ongewenste toepassingen
De volgende stap in het installatieproces is het configureren van detectie van Mogelijk ongewenste toepassingen.
Dergelijke programma's zijn niet per se schadelijk, maar kunnen het gedrag van het besturingssysteem vaak
negatief beïnvloeden. Deze toepassingen worden vaak meegeleverd met andere programma's en vallen nauwelijks
op tijdens de installatie. Hoewel bij deze toepassingen gewoonlijk een melding wordt weergegeven tijdens de
installatie, kunnen ze eenvoudig zonder uw toestemming worden geïnstalleerd.
Na installatie van ESET Endpoint Antivirus moet u de computer scannen op schadelijke code. Klik in het
hoofdvenster van het programma op Computerscan en klik vervolgens op Smart scan. Zie Computerscan op
aanvraag voor meer informatie over computerscans op aanvraag.
21
35
21
11
3.3 Installatie op afstand
Met installatie op afstand kunt u een installatiepakket maken dat met software voor extern bureaublad op
doelcomputers kan worden geïnstalleerd. Nadat de installatie is voltooid, kan ESET Endpoint Antivirus extern
worden beheerd via ESET Remote Administrator.
Een installatie op afstand bestaat uit twee fasen:
1. Een pakket voor installatie op afstand maken met de ESET installer
2. Installatie op afstand met software voor extern bureaublad
Als u de nieuwste versie van ESET Remote Administrator 6 gebruikt, kunt u ook een externe installatie uitvoeren op
macOS-clientcomputers. Voor meer instructies, volgt u de stappen in dit artikel in de kennisbank. (Het artikel is
mogelijk niet beschikbaar in uw taal.)
3.3.1 Een pakket voor installatie op afstand maken
Programmaonderdelen
Met ESET Endpoint Antivirus kunt u het product installeren zonder enkele kerncomponenten (bijvoorbeeld web- en
e-mailbeveiliging). Schakel het selectievakje naast een productcomponent uit om deze buiten de installatie te
laten.
Proxyserver
Als u een proxyserver gebruikt, kunt u de parameters daarvan opgeven door de optie Ik gebruik een proxyserver te
selecteren. Geef in het volgende venster het IP-adres of de URL van uw proxyserver op in het veld Adres. Geef in
het veld Poort de poort op waarop de proxyserver verbindingen accepteert (standaard is dit (3128). Als de
proxyserver verificatie vereist, moet u een geldige gebruikersnaam en een geldig wachtwoord invoeren om
toegang te krijgen tot de proxyserver. Als u geen proxyserver gebruikt, selecteer dan Ik gebruik geen proxyserver.
Als u er niet zeker van bent of u een proxyserver gebruikt of niet, kunt u de huidige systeeminstellingen gebruiken
door Dezelfde instellingen als de systeeminstellingen gebruiken (aanbevolen) te selecteren.
Machtigingen
In de volgende stap kunt u gemachtigde gebruikers of groepen definiëren die de programmaconfiguratie kunnen
bewerken. Selecteer de gebruikers in de lijst aan de linkerkant en klik op Toevoegen om hen toe te voegen aan de
lijst Gemachtigde gebruikers. Als u alle systeemgebruikers wilt weergeven, selecteert u Alle gebruikers
weergeven. Als u de lijst Gemachtigde gebruikers leeg laat, worden alle gebruikers beschouwd als gemachtigd.
ESET Live Grid
Het ESET Live Grid vroegtijdig waarschuwingssysteem helpt waarborgen dat ESET onmiddellijk en continu wordt
geïnformeerd over nieuwe infiltraties teneinde klanten snel bescherming te kunnen bieden. Het systeem maakt
het mogelijk nieuwe bedreigingen in te zenden naar het bedreigingslaboratorium van ESET, waar deze worden
geanalyseerd en verwerkt. Klik op Instellen om gedetailleerde instellingen voor het verzenden van verdachte
bestanden te wijzigen. Zie Live Grid voor meer informatie.
Potentieel ongewenste toepassingen
De volgende stap in het installatieproces is het configureren van detectie van Mogelijk ongewenste toepassingen.
Dergelijke programma's zijn niet per se schadelijk, maar kunnen het gedrag van het besturingssysteem vaak
negatief beïnvloeden. Deze toepassingen worden vaak meegeleverd met andere programma's en vallen nauwelijks
op tijdens de installatie. Hoewel bij deze toepassingen gewoonlijk een melding wordt weergegeven tijdens de
installatie, kunnen ze eenvoudig zonder uw toestemming worden geïnstalleerd.
Bestanden voor installatie op afstand
In de laatste stap van de installatiewizard selecteert u een doelmap voor het installatiepakket
(esets_remote_Install.pkg), het shellscript voor installatie (esets_setup.sh) en het shellscript voor verwijdering
(esets_remote_UnInstall.sh).
11
12
35
12
3.3.2 Installatie op afstand op doelcomputers
ESET Endpoint Antivirus kan worden geïnstalleerd op doelcomputers met Apple Remote Desktop of een ander
hulpmiddel dat de installatie van standaard macOS-pakketten (.pkg) ondersteunt door de bestanden te kopiëren en
shellscripts op doelcomputers uit te voeren.
ESET Endpoint Antivirus installeren met Apple Remote Desktop:
1. Klik op het pictogram Kopiëren in Apple Remote Desktop.
2. Kl ik op +, navigeer naar de shellscript voor installatie (esets_setup.sh) en selecteer dit.
3. Selecteer /tmp in het vervolgkeuzemenu Place items in en klik op Copy.
4. Kl ik op Install om het pakket naar de doelcomputers te verzenden.
Voor gedetailleerde instructies over het beheer van clientcomputers met ESET Remote Administrator verwijzen wij
u naar de onlinedocumentatie voor ESET Remote Administrator.
3.3.3 Verwijdering op afstand
Ga als volgt te werk om ESET Endpoint Antivirus te verwijderen van clientcomputers:
1. Met de opdracht Items kopiëren in Apple Remote Desktop zoekt u het shellscript voor verwijdering
(esets_remote_unInstall.sh - samen met het installatiepakket gemaakt) en kopieert u het shellscript naar de
map /tmp op de doelcomputers (bijvoorbeeld /tmp/esets_remote_uninstall.sh).
2. Selecteer Gebruiker onder Opdracht uitvoeren als en typ vervolgens root in het veld Gebruiker.
3. Kl ik op Verzenden. Nadat de verwijdering is voltooid, wordt een consolelogbestand weergegeven.
3.3.4 Upgrade op afstand
Gebruik de opdracht Install packages in Apple Remote Desktop om de nieuwste versie van ESET Endpoint Antivirus
te installeren wanneer er een nieuwe versie beschikbaar wordt gesteld.
13
4. Productactivering
Nadat de installatie is voltooid, wordt u gevraagd uw product te activeren. Er zijn meerdere activeringsmethoden
die u kunt gebruiken. De beschikbaarheid van een bepaalde activeringsmethode kan per land verschillen en is
afhankelijk van de distributiemethode (cd/dvd, ESET-website, enzovoort).
Als u uw exemplaar van ESET Endpoint Antivirus rechtstreeks vanuit het programma wilt activeren, klikt u op het
pictogram ESET Endpoint Antivirus op de macOS-menubalk (boven aan het scherm) en klikt u op
Productactivering. U kunt uw product ook vanuit het hoofdmenu activeren onder Help > Licentie beheren of
Beveiligingsstatus > Productlicentie activeren.
U kunt ESET Endpoint Antivirus op een van de volgende manieren activeren:
· Activeren met licentiecode: een unieke tekenreeks in de indeling XXXX-XXXX-XXXX-XXXX-XXXX, die wordt
gebruik ter identificatie van de licentiehouder en voor de activering van de licentie. U vindt uw licentiecode in
het e-mailbericht dat u na aankoop hebt ontvangen of op de licentiekaart in de doos.
· Beveiligingsbeheerder: een account dat met referenties (e-mailadres en wachtwoord) op de licentiebeheerportal
van ESET wordt gemaakt. Met deze methode kunt u meerdere licenties tegelijk vanaf één locatie beheren.
· Offlinelicentie: een automatisch gegenereerd bestand dat wordt overgedragen naar het ESET-product om
licentie-informatie te verstrekken. Uw offlinelicentiebestand wordt gegeneerd op de portal ESET License
Administrator en wordt gebruikt in omgevingen waarin de toepassing geen verbinding met de licentieautoriteit
kan maken.
U kunt deze client ook later activeren als uw computer lid is van een beheerd netwerk en uw beheerder van plan is
uw product met ESET Remote Administrator te activeren.
OPMERKING: ESET Remote Administrator kan clientcomputers stilzwijgend activeren met licenties die de beheer
beschikbaar stelt.
14
ESET Endpoint Antivirus versie 6.3.85.0 (of later) biedt u de mogelijkheid het product via Terminal te activeren. Geef
hiervoor de volgende opdracht op:
sudo ./esets_daemon --wait-respond --activate key=XXXX-XXXX-XXXX-XXXX-XXXX
Vervang XXXX-XXXX-XXXX-XXXX-XXXX door een licentiecode die al is gebruikt om ESET Endpoint Antivirus te activeren
of dat is geregistreerd in ESET License Administrator. De opdracht retourneert de status "OK", of een fout als de
activering mislukt.
15
5. Verwijderen
Er zijn meerdere manieren om het verwijderingsprogramma voor ESET Endpoint Antivirus te starten:
· plaats de installatie-CD/DVD van ESET Endpoint Antivirus in uw computer, open deze vanaf het bureaublad of het
venster Finder en dubbelklik op Verwijderen
· open het ESET Endpoint Antivirus-installatiebestand (.dmg) en dubbelklik op Verwijderen
· start Finder, open de map Programma's op de vaste schijf, houd Ctrl ingedrukt en klik op het pictogram ESET
Endpoint Antivirus en selecteer de optie Toon pakketinhoud. Open de map Contents > Helpers en dubbelklik op
he t pi ctogram Uninstaller.
16
6. Basisoverzicht
Het hoofdvenster van ESET Endpoint Antivirus is onderverdeeld in twee hoofdgedeelten. In het hoofdvenster aan
de rechterkant wordt informatie weergegeven over de optie die is geselecteerd in het hoofdmenu aan de
linkerkant.
De volgende secties zijn bereikbaar vanuit het hoofdmenu:
· Beveiligingsstatus: hier vindt u informatie over de beveiligingsstatus van uw computer, web- en e-
mailbeveiliging.
· Computerscan: in dit gedeelte kunt u de Computerscan op aanvraag configureren en starten.
· Bijwerken: hier wordt informatie weergegeven over updates van de modules.
· Instellingen: selecteer deze sectie om het beveiligingsniveau van uw computer aan te passen.
· Hulpmiddelen: hier hebt u toegang tot Logbestanden , Planner , Quarantaine , Actieve processen en
andere functies van het programma.
· Help: hier hebt u toegang tot Help-bestanden, de kennisbank op internet, het aanvraagformulier voor
ondersteuning en aanvullende informatie over het programma.
6.1 Sneltoetsen
U kunt de volgende sneltoetsen gebruiken wanneer u met ESET Endpoint Antivirus werkt:
· cmd+,: hiermee geeft u ESET Endpoint Antivirus-voorkeuren weer,
· cmd+O: hiermee wijzigt u het formaat van het hoofdvenster van de gebruikersinterface van ESET Endpoint
Antivirus in het standaardformaat en verplaatst u dit naar het midden van het scherm,
· cmd+Q: hiermee verbergt u het hoofdvenster van de gebruikersinterface van ESET Endpoint Antivirus. U opent dit
door te klikken op het ESET Endpoint Antivirus-pictogram op de macOS-menubalk (boven in het scherm),
· cmd+W: hiermee sluit u het hoofdvenster van de gebruikersinterface van ESET Endpoint Antivirus.
De volgende sneltoetsen werken alleen als de optie Standaardmenu gebruiken is ingeschakeld onder Instellingen >
Voorkeuren voor toepassing opgeven... > Interface:
· cmd+alt+L: hiermee opent u het gedeelte Logbestanden,
· cmd+alt+S: hiermee opent u het gedeelte Planner,
· cmd+alt+Q: hiermee opent u het gedeelte Quarantaine.
21
31 33 36 38
17
6.2 Werking van het systeem controleren
Kl ik op Beveiligingsstatus in het hoofdmenu om uw beveiligingsstatus weer te geven. Er wordt een statusoverzicht
over de werking van ESET Endpoint Antivirus-modules weergegeven in het hoofdvenster.
6.3 Te volgen procedure als het programma niet correct werkt
Als een module correct werkt, wordt er een groen vinkje weergegeven. Als een module niet correct werkt, wordt er
een rood uitroepteken of een oranje meldingspictogram weergegeven. Er wordt aanvullende informatie over de
module en een voorgestelde oplossing voor het probleem weergegeven in het hoofdvenster van het programma. U
kunt de status van afzonderlijke modules wijzigen door op de blauwe koppeling onder elk waarschuwingsbericht te
klikken.
Als u een probleem niet kunt oplossen met de voorgestelde oplossingen, kunt u een oplossing zoeken in de ESET-
knowledgebase of contact opnemen met de klantenservice van ESET. De klantenservice zal uw vragen zo spoedig
mogelijk beantwoorden en helpen met het vinden van een oplossing voor problemen met ESET Endpoint Antivirus.
18
7. Computerbeveiliging
De computerconfiguratie is te vinden onder Instellingen > Computer. Hier wordt de status van Real-timebeveiliging
van bestandssysteem weergegeven. U kunt afzonderlijke modules uitschakelen door de betreffende module om te
schakelen naar UITGESCHAKELD. U moet zich wel realiseren dat het beveiligingsniveau van uw computer hierdoor
kan afnemen. Om toegang te krijgen tot gedetailleerde instellingen voor een module, klikt u op Instellingen.
7.1 Antivirus- en antispywarebeveiliging
Antivirusbeveiliging beschermt tegen schadelijke aanvallen op het systeem door mogelijk gevaarlijke bestanden te
wijzigen. Als een bedreiging via schadelijke code wordt gedetecteerd, kan de antivirusmodule deze onschadelijk
maken door de code eerst te blokkeren en deze vervolgens op te schonen, te verwijderen of in quarantaine te
plaatsen.
7.1.1 Algemeen
In het gedeelte Algemeen (Instellingen > Voorkeuren voor toepassing opgeven... > Algemeen) kunt u detectie van
de volgende soorten toepassingen inschakelen:
· Potentieel ongewenste toepassingen - deze toepassingen zijn niet niet per se schadelijk maar kunnen de
prestaties van uw computer aantasten. Voor de installatie van dergelijke toepassingen moet doorgaans expliciet
toestemming worden gegeven. Deze toepassingen veranderen de manier waarop uw computer werkt. De meest
ingrijpende wijzigingen omvatten ongewenste pop-upvensters, activering en uitvoering van verborgen
processen, toegenomen gebruik van systeembronnen, wijzigingen in zoekresultaten en programma's die
communiceren met externe servers.
· Potentieel onveilige toepassingen - deze toepassingen verwijzen naar commerciële, legitieme software die kan
worden misbruikt door aanvallers, als deze wordt geïnstalleerd zonder toestemming van de gebruiker. Deze
categorie omvat programma's zoals hulpmiddelen voor externe toegang. Dat is de reden waarom deze optie
standaard is uitgeschakeld.
· Verdachte toepassingen - deze toepassingen omvatten programma's die zijn gecomprimeerd met packers of
protectors. Deze soorten protectors worden vaak door malwareauteurs gebruikt om detectie te omzeilen. Een
packer is een zelfuitpakkend, uitvoerbaar bestand waarin verschillende soorten malware in één pakket zijn
verzameld. De meest gebruikte packers zijn UPX, PE_Compact, PKLite en ASPack. Dezelfde malware kan anders
worden gedetecteerd wanneer deze met een andere packer is gecomprimeerd. Packers kunnen hun
'handtekeningen' in de loop van de tijd doen veranderen, waardoor het moeilijker is malware te detecteren en te
verwijderen.
Voor het instellen van Uitsluitingen van het bestandssysteem of internet en e-mail klikt u op Instellen.
7.1.1.1 Uitsluitingen
In de sectie Uitsluitingen kunt u bepaalde bestanden en mappen, toepassingen of IP/IPv6-adressen opgeven die u
wilt uitsluiten van het scannen.
Bestanden en mappen die worden vermeld op het tabblad Bestandssysteem worden uitgesloten van alle scanners:
Opstarten, Real-time en On-demand (Computerscan).
· Pad: het pad naar uitgesloten bestanden en mappen.
· Bedreiging: als er naast een uitgesloten bestand de naam van een bedreiging wordt weergegeven, betekent dit
dat het bestand alleen wordt uitgesloten voor de betreffende bedreiging, maar niet volledig. Als het bestand
later wordt geïnfecteerd door andere malware, wordt het bestand gedetecteerd door de antivirusmodule.
· : hiermee wordt een nieuwe uitsluiting gemaakt. Voer het pad in naar een object (u kunt ook de jokertekens *
en ? gebruiken) of selecteer de map of het bestand in de boomstructuur.
· - hiermee worden geselecteerde vermeldingen verwijderd
· Standaard: hiermee worden alle uitsluitingen geannuleerd
Op het tabblad Web en e-mail kunt u bepaalde Toepassingen of IP/IPv6-adressen uitsluiten van protocolscannen.
18
19
7.1.2 Beveiliging bij het opstarten
Met Opstartbestanden controleren worden bestanden automatisch gescand bij het opstarten van het systeem. Deze
scan wordt standaard regelmatig als een geplande taak uitgevoerd nadat de gebruiker zich heeft aangemeld of na
een update van de modules. Voor het wijzigen van de parameterinstellingen voor de ThreatSense-engine die van
toepassing zijn op het scannen bij het opstarten, klikt u op Instellingen. Meer informatie over het instellen van de
ThreatSense-engine vindt u in dit gedeelte .
7.1.3 Real-timebeveiliging van bestandssysteem
De real-timebeveiliging van het bestandssysteem controleert alle typen media en activeert de scan op basis van
diverse gebeurtenissen. Real-timebeveiliging van het bestandssysteem door ThreatSense-technologie (beschreven
in Parameters voor ThreatSense-engine instellen ) kan voor nieuw gemaakte bestanden anders zijn dan voor
reeds bestaande bestanden. Nieuwe bestanden kunnen nauwkeuriger worden beheerd.
Standaard worden alle bestanden gescand op het moment dat ze worden geopend, gemaakt of uitgevoerd. U wordt
aangeraden deze standaardinstellingen te behouden, omdat deze het hoogste niveau van real-timebeveiliging voor
uw computer bieden. Real-timebeveiliging wordt gestart bij het opstarten van het systeem en scant
ononderbroken. In speciale gevallen (zoals bij een conflict met een andere real-timescanner) kan de real-
timebeveiliging worden beëindigd door op de menubalk (boven aan het scherm) op het pictogram ESET Endpoint
Antivirus te klikken (boven aan het scherm. Selecteer daarna Real-timebeveiliging van bestandssysteem
uitschakelen. U kunt de real-timebeveiliging van bestanden ook in het hoofdvenster van het programma
uitschakelen (klik op Instellen > Computer en zet Real-timebeveiliging van bestandsysteem op UITGESCHAKELD).
De volgende mediatypen kunnen worden uitgesloten bij de scanner voor Real-time:
· Lokale stations: systeemschijven
· Verwisselbare media: cd's/dvd's, USB-media, Bluetooth-apparaten, enz.
· Netwerkmedia: alle gekoppelde stations
Het wordt aangeraden de standaardinstellingen te gebruiken en scanuitsluitingen alleen in specifieke gevallen te
wijzigen, bijvoorbeeld wanneer het scannen van bepaalde media tot aanzienlijke vertragingen in de
gegevensoverdracht leidt.
Als u geavanceerde instellingen voor Real-timebeveiliging van bestandssysteem wilt wijzigen, gaat u naar
Instellingen > Voorkeuren voor toepassing opgeven... (of druk op cmd+, > Real-timebeveiliging en klik op
Instellen... naast Geavanceerde opties (be schre ven i n Geavanceerde scanopties ).
7.1.3.1 Geavanceerde opties
In dit venster kunt u definiëren welke objecttypen door de ThreatSense-engine worden gescand. Voor meer
i nformatie over Zelfuitpakkende archieven, Software voor runtime-compressie en Geavanceerde heuristiek,
verwijzen wij u naar Parameters voor ThreatSense-engine instellen .
We raden niet aan wijzigingen aan te brengen in het gedeelte Standaardarchiefinstellingen, tenzij u een specifiek
probleem wilt oplossen, aangezien hogere nestingsniveaus voor archieven de systeemprestaties negatief kunnen
beïnvloeden.
ThreatSense-parameters voor uitgevoerde bestanden: standaard wordt Geavanceerde heuristiek gebruikt wanneer
bestanden worden uitgevoerd. Wij raden ten zeerste aan Smart-optimalisatie en ESET Live Grid ingeschakeld te
laten om negatieve gevolgen voor de systeemprestaties te beperken.
Compatibiliteit van netwerkvolumes verhogen: met deze optie worden de prestaties verbeterd wanneer
bestanden via het netwerk worden geopend. Deze optie moet worden ingeschakeld als u met vertragingen te
maken krijgt wanneer bestanden op netwerkstations worden geopend. Deze functie maakt op OS X 10.10 en later
gebruik van de systeembestandcoördinator. Niet alle toepassingen ondersteunen de systeembestandcoördinator.
Microsoft Word 2011 bijvoorbeeld ondersteunt deze functie niet en Word 2016 wel.
23
23
19
24
20
7.1.3.2 Wanneer moet de configuratie voor real-timebeveiliging worden gewijzigd?
Real-timebeveiliging vormt het meest essentiële onderdeel van het onderhouden van een veilig systeem. Wees
voorzichtig bij het aanpassen van de parameters voor real-timebeveiliging. Wij adviseren u deze parameters alleen
te wijzigen in specifieke situaties. Als er bijvoorbeeld een conflict is met een bepaalde toepassing of real-
timescanner van een ander antivirusprogramma.
Na installatie van ESET Endpoint Antivirus zijn alle instellingen geoptimaliseerd om gebruikers een zo hoog mogelijk
niveau van systeembeveiliging te bieden. U kunt de standaardinstellingen herstellen door op de knop Standaard in
de linkerbenedenhoek van het venster Real-timebeveiliging (Instellingen > Voorkeuren voor toepassing opgeven...
> Real-timebeveiliging).
7.1.3.3 Real-timebeveiliging controleren
Om te controleren of Real-timebeveiliging actief is en virussen detecteert, kunt u het testbestand eicar.com
gebruiken. Dit testbestand is een speciaal, onschadelijk bestand dat door alle virusprogramma's kan worden
gedetecteerd. Het bestand is gemaakt door EICAR (European Institute for Computer Antivirus Research) om de
werking van antivirusprogramma's te testen.
U kunt de status van de Real-timebeveiliging controleren zonder ESET Remote Administrator te gebruiken. Maak
hiervoor op afstand verbinding met de clientcomputer met gebruik van Terminal en geef de volgende opdracht:
/Applications/.esets/Contents/MacOS/esets_daemon --status
De status van de Real-timescanner wordt weergegeven als RTPStatus=Enabled of RTPStatus=Disabled.
De uitvoer van de Terminal bevat onder andere de volgende statussen:
· de versie van de ESET Endpoint Antivirus die is geïnstalleerd op de clientcomputer
· datum en versie van de detectie-engine
· pad naar de updateserver
OPMERKING: gebruik van het Terminal-hulpprogramma wordt alleen aanbevolen voor geavanceerde gebruikers.
7.1.3.4 Te volgen procedure als real-timebeveiliging niet werkt
In dit hoofdstuk worden probleemsituaties beschreven die zich kunnen voordoen bij het gebruik van real-time
beveiliging, en oplossingen hiervoor.
Real-timebeveiliging is uitgeschakeld
Als real-timebeveiliging per ongeluk is uitgeschakeld door de gebruiker, moet deze opnieuw worden geactiveerd. U
kunt real-timebeveiliging opnieuw activeren door in het hoofdmenu naar Instellingen > Computer te gaan en Real-
time beveiliging van het bestandssysteem over te schakelen naar INGESCHAKELD. U kunt de real-timebeveiliging
van het bestandssysteem ook inschakelen in het venster met voorkeuren voor de toepassing onder Real-time
beveiliging door Real-timebeveiliging van bestandssysteem inschakelen te selecteren.
Real-time beveiliging voert geen detecties uit en schoont geen infiltraties op
Controleer of er geen andere antivirusprogramma's zijn geïnstalleerd op de computer. Als twee programma's voor
real-timebeveiliging tegelijk zijn geactiveerd, conflicteren deze mogelijk. Wij adviseren u alle eventuele andere
antivirusprogramma's van uw systeem te verwijderen.
Real-timebeveiliging wordt niet gestart
Als real-timebeveiliging niet wordt geactiveerd wanneer u het systeem opstart, zijn er mogelijk conflicten met
andere programma's. Als u op een probleem stuit, neemt u contact op met de klantenservice van ESET.
21
7.1.4 On-demand computerscan
Als u vermoedt dat de computer is geïnfecteerd (deze gedraagt zich abnormaal), voert u Smart scan uit om uw
computer te onderzoeken op infiltraties. Voor een optimale beveiliging is het van belang regelmatig een
computerscan uit te voeren als onderdeel van routinematige beveiligingsmaatregelen, en niet alleen wanneer u
vermoedt dat de computer is geïnfecteerd. Door regelmatig te scannen kunnen infiltraties worden gedetecteerd
die niet door de real-timescanner zijn gedetecteerd op het moment van opslag op de schijf. Dit kan gebeuren als de
real-timescanner was uitgeschakeld op het moment van infectie of als de modules verouderd waren.
Wij adviseren u minimaal eenmaal per maand een on-demand scan uit te voeren. Scannen kan worden
geconfigureerd als een geplande taak in Hulpmiddelen > Planner.
Ook kunt u geselecteerde bestanden en mappen vanaf uw bureaublad of vanuit het venster Finder slepen en
neerzetten in het hoofdvenster van ESET Endpoint Antivirus, het dock-pictogram, het menubalkpictogram (boven
aan het scherm) of het pictogram van de toepassing (in de map /Applications).
7.1.4.1 Type scan
Er zijn twee typen on-demand computerscan beschikbaar. Gebruik een Smart scan om het systeem snel zonder
verdere configuratie van de scanparameters te scannen. Met een Aangepaste scan kunt u elk van de vooraf
gedefinieerde scanprofielen selecteren en specifieke scandoelen opgeven.
7.1.4.1.1 Smart scan
Met Smart scan kunt u snel een computerscan starten en geïnfecteerde bestanden opschonen zonder dat er
gebruikersinterventie is vereist. Het belangrijkste voordeel is de eenvoudige werking zonder gedetailleerde
scanconfiguratie. Smart scan controleert alle bestanden in alle mappen en schoont automatisch gedetecteerde
infiltraties op of verwijdert deze. Het opschoonniveau wordt automatisch ingesteld op de standaardwaarde. Zie
Opschonen voor meer informatie over typen opschoonbewerkingen.
24
22
7.1.4.1.2 Aangepaste scan
Met Aangepaste scan kunt u scanparameters opgeven, zoals scandoelen en scanmethoden. Het voordeel van het
uitvoeren van een aangepaste scan is de mogelijkheid om de scanparameters in detail te configureren.
Verschillende configuraties kunnen worden opgeslagen in door de gebruiker gedefinieerde scanprofielen. Deze
profielen zijn met name handig als het scannen herhaaldelijk plaatsvindt met dezelfde parameters.
Als u scandoelen wilt selecteren, selecteert u Computerscan > Aangepaste scan en selecteert u vervolgens
specifieke Scandoelen in de boomstructuur. Een scandoel kan tevens nader worden gespecificeerd door het pad
naar de map met het bestand of de bestanden die u wilt opnemen in te voeren. Als u alleen het systeem wilt
scannen zonder aanvullende opschoonacties, selecteer dan Scannen zonder opschonen. Bovendien kunt u een
keuze maken uit drie opschoonniveaus door op Instellen... > Opschonen te klikken.
OPMERKING: Het uitvoeren van computerscans met Aangepaste scan wordt alleen aanbevolen voor ervaren
gebruikers die eerder antivirusprogramma's hebben gebruikt.
7.1.4.2 Scandoelen
In de boomstructuur met scandoelen kunt u bestanden en mappen selecteren de u op virussen wilt scannen.
Mappen kunnen ook worden geselecteerd aan de hand van de instellingen van een profiel.
Een scandoel kan nader worden gespecificeerd door het pad naar de map met het bestand of de bestanden die u
wilt opnemen in de scan in te voeren. Selecteer doelen uit de boomstructuur met alle mappen die beschikbaar zijn
op de computer. Schakel het selectievakje in voor het betreffende bestand of de betreffende map.
7.1.4.3 Scanprofielen
U kunt uw voorkeursinstellingen voor scannen opslaan voor toekomstige scans. Wij adviseren u voor elke
regelmatig gebruikte scan een ander profiel te maken (met verschillende scandoelen, scanmethoden en andere
parameters).
Als u een nieuw profiel wilt maken, klik dan in het hoofdmenu op Instellingen > Voorkeuren voor toepassing
opgeven... (of druk op cmd+,) > Computerscan en klik op Bewerken naast de lijst met huidige profielen.
Raadpleeg het gedeelte Parameters voor ThreatSense-engine instellen voor een beschrijving van elke
parameter van de scaninstellingen, zodat u een scanprofiel kunt maken dat aan uw behoeften voldoet.
Voorbeeld: Stel, u wilt een eigen scanprofiel maken en de Smart scan-configuratie is deels geschikt, maar u wilt
geen programma's voor runtime-compressie of potentieel onveilige toepassingen scannen en u wilt ook Volledig
23
23
opschonen toepassen. Typ de profielnaam in het venster Profielenlijst voor on-demand scanner, klik op Toevoegen
en bevestig vervolgens uw keuze met OK. Pas de parameters aan uw vereisten aan met de instellingen voor
ThreatSense-engine en Scandoelen.
Als u het besturingssysteem wilt uitschakelen en de computer wilt afsluiten na de on-demand scan, gebruikt u de
optie Computer uitschakelen na de scan.
7.1.5 Parameters voor ThreatSense-engine instellen
ThreatSense is een exclusieve technologie van ESET die bestaat uit een combinatie van complexe methoden voor
de detectie van dreigingen. Deze technologie is proactief. Dit betekent dat tevens beveiliging wordt geboden
tijdens de eerste uren van de verspreiding van een nieuwe bedreiging. Er wordt gebruik gemaakt van een
combinatie van verschillende methoden (codeanalyse, code-emulatie, generieke kenmerken enz.) die
samenwerken om de systeembeveiliging aanzienlijk te verbeteren. De scanengine is in staat verschillende
gegevensstromen tegelijk te controleren voor maximale efficiëntie en een zo hoog mogelijk detectiepercentage.
De ThreatSense-technologie voorkomt tevens de installatie van rootkits.
Via de instellingsopties voor ThreatSense-technologie kunt u verschillende scanparameters opgeven:
· Bestandstypen en extensies die moeten worden gescand
· De combinatie van verschillende detectiemethoden
· Opschoonniveaus, enz.
U kunt het instellingenvenster openen door te klikken op Instellingen > Voorkeuren voor toepassing opgeven... (of
druk op cmd+,) en klik vervolgens op de knop ThreatSense Engine instellen in de modules Systeembeveiliging,
Real-timebeveiliging en Computerscan, die allemaal gebruikmaken van de ThreatSense-technologie (zie
hieronder). Verschillende beveiligingsscenario's vereisen mogelijk verschillende configuraties. ThreatSense is
individueel configureerbaar voor de volgende beveiligingsmodules:
· Beveiliging bij het opstarten - Automatisch bestanden controleren bij het opstarten
· Real-timebeveiliging - Real-timebeveiliging van bestandssysteem
· Computerscan: on-demand computerscan
· Beveiliging van webtoegang
· E-mailbeveiliging
De ThreatSense-parameters zijn speciaal geoptimaliseerd voor elke module en wijziging hiervan kan een
aanzienlijke invloed hebben op de werking van het systeem. Als bijvoorbeeld instellingen voor het altijd scannen
van programma's voor runtime-compressie worden gewijzigd of als geavanceerde heuristiek wordt ingeschakeld in
de module voor real-timebeveiliging van het bestandssysteem, zou dit kunnen resulteren in een vertraging van het
systeem. Daarom adviseren wij de standaard ThreatSense-parameters ongewijzigd te laten voor alle modules met
uitzondering van Computerscan.
24
7.1.5.1 Objecten
In het gedeelte Objecten kunt u definiëren welke bestanden worden gescand op infiltraties.
· Symbolische koppelingen - (alleen computerscan) scant bestandstypen die een tekenreeks bevatten die wordt
geïnterpreteerd en gevolgd als een pad naar een ander bestand of een andere map.
· E-mailbestanden - (niet beschikbaar in real-timebeveiliging) scant e-mailbestanden.
· Postvakken - (niet beschikbaar in real-timebeveiliging) scant postvakken van gebruikers in het systeem. Onjuist
gebruik van deze optie kan leiden tot een conflict met uw e-mailclient. Meer informatie over de voor- en nadelen
van deze optie vindt u in dit knowledgebase-artikel.
· Archieven - (niet beschikbaar in real-timebeveiliging) scant bestanden die zijn gecomprimeerd in archieven (RAR,
ZIP, ARJ, TAR, enz.).
· Zelfuitpakkende archieven - (niet beschikbaar in real-timebeveiliging) scant bestanden die deel uitmaken van
zelfuitpakkende archiefbestanden.
· Software voor runtime-compressie - programma's voor runtime-compressie decomprimeren in het geheugen (in
tegenstelling tot standaardarchieftypen). Als dit is geselecteerd, worden standaardprogramma's voor statische
compressie (zoals UPX, yoda, ASPack, FGS) ook gescand.
7.1.5.2 Opties
In het gedeelte Opties kunt u de methoden selecteren die moeten worden gebruikt tijdens het scannen van het
systeem. De volgende opties zijn beschikbaar:
· Heuristiek: heuristiek maakt gebruik van een algoritme dat de (schadelijke) activiteit van programma's analyseert.
Het voornaamste voordeel van heuristieke detectie is de mogelijkheid om nieuwe schadelijke software te
detecteren die eerder nog niet bestond.
· Geavanceerde heuristiek: geavanceerde heuristiek bestaat uit een uniek heuristisch algoritme dat door ESET is
ontwikkeld en dat is geoptimaliseerd voor het detecteren van computerwormen en trojaanse paarden. Dit
algoritme is geschreven in programmeertalen van hoog niveau. De geavanceerde heuristiek breidt de
detectiemogelijkheden van het programma aanzienlijk uit.
7.1.5.3 Opschonen
De instellingen voor het opschonen bepalen op welke manier de scanner geïnfecteerde bestanden opschoont. Er
zijn 3 opschoonniveaus:
· Niet opschonen - geïnfecteerde bestanden worden niet automatisch opgeschoond. Er wordt een
waarschuwingsvenster weergegeven en u kunt een actie kiezen.
· Standaard opschonen - hiermee wordt automatisch geprobeerd een geïnfecteerd bestand op te schonen of te
verwijderen. Als het niet mogelijk is de juiste actie automatisch te selecteren, wordt een selectie van
vervolgacties aangeboden. De beschikbare vervolgacties worden tevens weergegeven als een vooraf
gedefinieerde actie niet kan worden voltooid.
· Volledig opschonen - alle geïnfecteerde bestanden (inclusief archieven) worden opgeschoond of verwijderd. De
enige uitzonderingen zijn systeembestanden. Als het niet mogelijk is een bestand op te schonen, ontvangt u een
melding en wordt u gevraagd een type actie te selecteren.
Waarschuwing: in de standaardmodus voor opschonen wordt het hele archiefbestand alleen verwijderd als alle
bestanden in het archief geïnfecteerd zijn. Als een archief legitieme bestanden bevat evenals geïnfecteerde
bestanden, wordt het niet verwijderd. Als een geïnfecteerd archiefbestand wordt gedetecteerd in de modus
Volledig opschonen, wordt het hele archief verwijderd, zelfs als er schone bestanden aanwezig zijn.
25
7.1.5.4 Uitsluitingen
Een extensie maakt deel uit van een bestandsnaam en wordt afgebakend door een punt. De extensie definieert het
type en de inhoud van een bestand. In dit gedeelte van Parameters voor ThreatSense-instellen kunt u de typen
bestanden definiëren die u van scannen wilt uitsluiten.
Standaard worden alle bestanden gescand, ongeacht hun extensie. Elke extensie kan worden toegevoegd aan de
lijst met bestanden die zijn uitgesloten van scannen. Met de knoppen en kunt u het scannen van specifieke
extensies inschakelen of verbieden.
Het uitsluiten van bestanden van het scannen is soms nodig als het scannen van bepaalde bestandstypen het
functioneren van het programma belemmert. Het kan bijvoorbeeld raadzaam zijn log-, cfg- e n tmp-bestanden uit te
sluiten. De juiste notatie voor het invoeren van bestandextensies is:
log
cfg
tmp
7.1.5.5 Limiet
Gebruik de sectie Limiet om de maximale grootte op te geven van objecten die moeten worden gescand, evenals
het maximale niveau voor het scannen van geneste archieven:
· Maximumgrootte:de maximale grootte van objecten die moeten worden gescand. De antivirusmodule scant
alleen objecten die kleiner zijn dan de opgegeven grootte. Het is in de meeste gevallen niet nodig de
standaardwaarde te wijzigen. De waarde mag alleen worden gewijzigd door gevorderde gebruikers die een
specifieke reden hebben om grotere objecten niet te scannen.
· Maximumscantijd:de maximale tijd voor het scannen van een object. Als hier een waarde is ingevoerd, wordt het
scannen van een object beëindigd wanneer die tijd is verstreken, ongeacht of de scan is voltooid.
· Maximumnestingsniveau:het maximum aantal niveaus waarop archieven moeten worden gescand. Het is in de
meeste gevallen niet nodig de standaardwaarde van 10 te wijzigen. Als het scannen voortijdig wordt afgebroken
omdat archieven dieper dan 10 niveaus zijn genest, worden archieven op lagere niveaus niet gecontroleerd.
· Maximumbestandsgrootte: Gebruik deze optie om de maximale bestandsgrootte op te geven voor bestanden in
archieven (als deze worden uitgepakt) die moeten worden gescand. Als het scannen van een archief vanwege
deze limiet voortijdig wordt afgebroken, blijft het archief ongecontroleerd.
7.1.5.6 Overige
Smart-optimalisatie inschakelen
Wanneer Smart-optimalisatie is ingeschakeld, worden de instellingen geoptimaliseerd om het meest efficiënte
scanniveau te garanderen, zonder dat dit ten koste gaat van de scansnelheid. De diverse beveiligingsmodules
scannen op intelligente wijze, waarbij gebruik wordt gemaakt van verschillende scanmethoden. De Smart-
optimalisatie is niet onveranderbaar vastgelegd in het product. Het ontwikkelingsteam van ESET implementeert
continu nieuwe wijzigingen, die vervolgens via de regelmatige updates worden geïntegreerd in ESET Endpoint
Antivirus. Als de Smart-optimalisatie is uitgeschakeld, worden alleen de door de gebruiker gedefinieerde
instellingen in de ThreatSense-kern van de betreffende module toegepast bij het uitvoeren van een scan.
Alternatieve gegevensstromen scannen (alleen on-demand scanner)
Alternatieve gegevensstromen (resource/gegevensvorken) die worden gebruikt door het bestandssysteem zijn
bestands- en mapkoppelingen die onzichtbaar zijn voor normale scantechnieken. Veel infiltraties proberen
detectie te vermijden door zichzelf te vermommen als alternatieve gegevensstromen.
26
7.1.6 Er is een infiltratie gedetecteerd
Infiltraties kunnen het systeem via verschillende toegangspunten bereiken: webpagina's, gedeelde mappen, e-mail
of verwisselbare computermedia (USB, externe schijven, cd's, dvd's enz.).
Als de computer tekenen van infectie door malware vertoont, bijvoorbeeld als deze trager is, vaak vastloopt, enz.,
adviseren wij u het volgende te doen:
1. Kl ik op Computerscan.
2. Kl ik op Smart scan (zie de sectie Smart scan voor meer informatie).
3. Nadat de scan is voltooid, controleert u in het logbestand het aantal gescande, geïnfecteerde en opgeschoonde
bestanden.
Als u alleen een bepaald gedeelte van uw schijf wilt scannen, klik dan op Aangepaste scan en selecteer de doelen
die u wilt scannen op malware.
Als algemeen voorbeeld van hoe infiltraties worden afgehandeld door ESET Endpoint Antivirus, gaan we ervan uit
dat een infiltratie is gedetecteerd door de real-timebewaking van het bestandssysteem, welke gebruikmaakt van
het standaardopschoonniveau. De real-timebewaking probeert het bestand op te schonen of te verwijderen. Als er
geen vooraf gedefinieerde actie beschikbaar is voor de module voor real-timebeveiliging, wordt u via een
waarschuwingsvenster gevraagd om een optie te selecteren. Gewoonlijk zijn de opties Opschonen, Verwijderen en
Geen actie beschikbaar. Het wordt niet aanbevolen Geen actie te selecteren, aangezien de geïnfecteerde
bestanden dan geïnfecteerd zouden blijven. Deze optie is bedoeld voor situaties waarin u zeker weet dat het
bestand onschadelijk is en per ongeluk is gedetecteerd.
Opschonen en verwijderen - pas opschonen toe als een bestand is aangevallen door een virus dat schadelijke code
aan het bestand heeft toegevoegd. Als dit het geval is, probeert u eerst het geïnfecteerde bestand op te schonen
zodat het in de oorspronkelijke staat kan worden hersteld. Als het bestand uitsluitend uit schadelijke code bestaat,
wordt het verwijderd.
Bestanden in archieven verwijderen - in de modus Standaard opschonen wordt het volledige archief alleen
verwijderd als dit uitsluitend geïnfecteerde en geen schone bestanden bevat. Met andere woorden, archieven
worden niet verwijderd als zij ook onschadelijke, schone bestanden bevatten. Wees voorzichtig bij het gebruik van
een scan in de modus Volledig opschonen: met Volledig opschonen wordt het archief verwijderd als het minimaal
één geïnfecteerd bestand bevat, ongeacht de status van andere bestanden in het archief.
7.2 Web- en e-mailbeveiliging
Kl ik op Instellingen > Web en e-mail om toegang te krijgen tot Web- en e-mailbeveiliging in het hoofdvenster. Van
hieruit hebt u ook toegang tot de gedetailleerde instellingen voor elke module door te klikken op Instellen.
· Beveiliging van webtoegang: bewaakt HTTP-communicatie tussen webbrowsers en externe servers.
· Beveiliging van e-mailclient: biedt controle van e-mailcommunicatie die wordt ontvangen via het POP3- en IMAP-
protocol.
· Antiphishing-beveiliging: blokkeert potentiële phishingaanvallen van websites of domeinen die in de ESET-
database met malware staan.
21
27
7.2.1 Beveiliging van webtoegang
Beveiliging van webtoegang controleert communicatie tussen webbrowsers en externe servers op naleving van
HTTP-regels (Hypertext Transfer Protocol).
Webfiltering kan worden gerealiseerd door de poortnummers voor HTTP-communicatie en/of URL-adressen
te definiëren.
7.2.1.1 Poorten
Op het tabblad Poorten kunt u de poortnummers definiëren die worden gebruikt voor HTTP-communicatie.
Standaard zijn de poortnummers 80, 8080 en 3128 vooraf gedefinieerd.
7.2.1.2 URL-lijsten
In het gedeelte URL-lijsten kunt u HTTP-adressen opgeven die u wilt blokkeren, toestaan of uitsluiten van controle.
Websites in de lijst met geblokkeerde adressen zijn niet toegankelijk. Websites in de lijst met uitgesloten adressen
zijn toegankelijk zonder te worden gescand op schadelijke code.
Als u alleen toegang wilt toestaan tot URL's in de lijst Toegestane URL, selecteert u Niet-toegankelijke URL-
adressen.
Als u een lijst wilt activeren, selecteert u Ingeschakeld naast de lijstnaam. Als u een melding wilt krijgen wanneer u
een adres invoert van de huidige lijst, selecteert u Op de hoogte gesteld.
U kunt de speciale tekens * ( sterretje ) e n ? (vraagteken) gebruiken als u URL-lijsten samenstelt. Het sterretje
vervangt een willekeurige tekenreeks en het vraagteken een willekeurig teken. Wees voorzichtig met het opgeven
van uitgesloten adressen. De lijst mag alleen vertrouwde en veilige adressen bevatten. Evenzo is het noodzakelijk
ervoor te zorgen dat de tekens * en ? op de juiste wijze worden gebruikt in de lijst.
7.2.2 E-mailbeveiliging
E-mailbeveiliging biedt controle van e-mailcommunicatie die wordt ontvangen via het POP3- en IMAP-protocol. Bij
het onderzoeken van binnenkomende berichten maakt het programma gebruik van alle geavanceerde
scanmethoden van de ThreatSense-scanengine. Het scannen van de communicatie via het POP3- en IMAP-protocol
gebeurt onafhankelijk van de gebruikte e-mailclient.
ThreatSense-engine: Instellingen: via de geavanceerde instellingen van de virusscanner kunt u scandoelen,
detectiemethoden enz. configureren. Klik op Instellingen om het venster met gedetailleerde scaninstellingen weer
te geven.
Bericht toevoegen aan e-mailvoetnoot: nadat een e-mail is gescand, kan een melding met de scanresultaten aan
het bericht worden toegevoegd. U kunt niet zonder meer op de berichten vertrouwen, aangezien ze kunnen
worden weggelaten in problematische HTML-berichten of door sommige virussen kunnen worden vervalst. De
volgende opties zijn beschikbaar:
· Nooit: er worden geen tagberichten toegevoegd
· Alleen geïnfecteerde e-mail: alleen berichten met schadelijke code worden gemarkeerd als gecontroleerd
· Naar alle gescande e-mail: er worden meldingen toegevoegd aan alle gescande e-mail
Opmerking toevoegen aan het onderwerp van ontvangen en gelezen geïnfecteerde e-mail: schakel dit
selectievakje in als u een viruswaarschuwing aan het onderwerp van geïnfecteerde e-mail wilt toevoegen. Met
deze functie kunt u eenvoudig filteren op geїnfecteerde e-mail. Het schept ook meer vertrouwen bij de ontvanger,
en als een infiltratie wordt gedetecteerd beschikt u hiermee over waardevolle informatie over het risiconiveau van
een bepaalde e-mail of afzender.
Sjabloon toegevoegd aan het onderwerp van geïnfecteerde e-mail: u kunt deze sjabloon bewerken als u de indeling
van het onderwerpvoorvoegsel van een geїnfecteerde e-mail wilt wijzigen.
27 27
28
In het onderste gedeelte van dit venster kunt u ook de controle van e-mailcommunicatie in/uitschakelen die wordt
ontvangen via het POP3- en IMAP-protocol. Zie de volgende onderwerpen voor meer informatie hierover:
· POP3-protocolcontrole
· IMAP-protocolcontrole
7.2.2.1 POP3-protocolcontrole
Het POP3-protocol is het meest gebruikte protocol voor het ontvangen van e-mailcommunicatie in een e-
mailclienttoepassing. ESET Endpoint Antivirus biedt beveiliging voor dit protocol, ongeacht welke e-mailclient
wordt gebruikt.
De beveiligingsmodule die deze controle biedt wordt automatisch gestart wanneer het systeem wordt opgestart en
is vervolgens actief in het geheugen. Zorg ervoor dat de module is ingeschakeld voor protocolfiltering, anders werkt
de module niet correct. POP3-protocolcontrole wordt automatisch uitgevoerd. U hoeft uw e-mailclient niet te
configureren. Standaard wordt alle communicatie via poort 110 gescand, maar u kunt indien nodig andere
communicatiepoorten toevoegen. Poortnummers moeten worden gescheiden door een komma.
Als de optie POP3-protocolcontrole inschakelen is ingeschakeld, wordt al het POP3-verkeer gecontroleerd op
schadelijke software.
7.2.2.2 IMAP-protocolcontrole
Het Internet Message Access Protocol (IMAP) is een ander e-mailprotocol voor het ophalen van e-mail. IMAP heeft
enkele voordelen ten opzichte van POP3. Er kunnen bijvoorbeeld meerdere clients gelijktijdig verbinding maken
met hetzelfde postvak, waarbij de informatie over de berichtstatus (gelezen, beantwoord, verwijderd, enzovoort)
behouden blijft. ESET Endpoint Antivirus biedt beveiliging voor dit protocol, ongeacht welke e-mailclient wordt
gebruikt.
De beveiligingsmodule die deze controle biedt wordt automatisch gestart wanneer het systeem wordt opgestart en
is vervolgens actief in het geheugen. Zorg ervoor dat IMAP-protocolcontrole is ingeschakeld, anders werkt de
module niet correct. IMAP-protocolcontrole wordt automatisch uitgevoerd. U hoeft uw e-mailclient niet te
configureren. Standaard wordt alle communicatie via poort 143 gescand, maar u kunt indien nodig andere
communicatiepoorten toevoegen. Poortnummers moeten worden gescheiden door een komma.
Als de optie IMAP-protocolcontrole inschakelen is ingeschakeld, wordt al het IMAP-verkeer gecontroleerd op
schadelijke software.
7.3 Antiphishing
De te rm phishing definieert een criminele activiteit waarbij gebruik wordt gemaakt van social engineering (het
manipuleren van gebruikers om vertrouwelijke informatie te verkrijgen). Phishing wordt vaak gebruikt om toegang
te krijgen tot gevoelige gegevens zoals bankrekeningnummers, creditcardnummers, pincodes of gebruikersnamen
en wachtwoorden.
Wij raden u aan om Antiphishing ingeschakeld te laten (Instellingen > Voorkeuren voor toepassing opgeven... >
Antiphishing-beveiliging). Alle potentiële phishingaanvallen die afkomstig zijn van websites of domeinen die in de
ESET-malwaredatabase zijn opgenomen, worden geblokkeerd en er wordt een waarschuwing weergegeven die u op
de hoogte stelt van de aanval.
28
28
29
8. Apparaatbeheer
Met ESET Endpoint Antivirus kunt u een apparaat scannen, blokkeren en uitgebreide filters en/of machtigingen
ervoor aanpassen en bepalen hoe de gebruiker een apparaat opent en ermee werkt. Dit is handig als de beheerder
van de computer wil voorkomen dat er apparaten met ongewenste inhoud worden gebruikt.
Ondersteunde externe apparaten:
· Schijfopslag (HDD, USB-flashstation)
· Cd/dvd
· USB-printer
· Scanapparaat
· Seriële poort
· Netwerk
· Draagbaar apparaat
Als er een apparaat wordt geplaatst dat door een bestaande regel wordt geblokkeerd, wordt er een
meldingsvenster weergegeven en wordt de toegang tot het apparaat geblokkeerd.
In het logbestand van Apparaatbeheer worden alle incidenten geregistreerd waardoor Apparaatbeheer is
geactiveerd. Logboekvermeldingen kunnen worden weergegeven in het hoofdprogrammavenster van ESET
Endpoint Antivirus via Hulpmiddelen > Logbestanden .
8.1 Regeleditor
De opties voor de instellingen van Apparaatbeheer kunnen worden aangepast in Instellingen > Voorkeuren voor
toepassing opgeven... > Apparaatbeheer.
Als u op Apparaatbeheer inschakelen klikt, wordt de functie Apparaatbeheer ingeschakeld in ESET Endpoint
Antivirus. Wanneer Apparaatbeheer is ingeschakeld, kunt u de functies voor Apparaatbeheer beheren en
bewerken. Schakel het selectievakje in naast een regelnaam om de desbetreffende regel in te schakelen.
Met de knoppen en kunt u regels toevoegen en verwijderen. Regels worden in volgorde van prioriteit
vermeld, waarbij regels met een hogere prioriteit hoger in de lijst staan. Als u de volgorde wilt wijzigen, verplaatst
u een regel met slepen-en-neerzetten naar een nieuwe positie of klikt u op en kiest u een van de opties.
ESET Endpoint Antivirus detecteert automatisch alle op dat moment geplaatste apparaten en hun parameters
(Apparaattype, Leverancier, Model, Serienummer). Klik in plaats van handmatig regels te maken op de optie
Invullen, selecteer het apparaat en klik op Doorgaan om de regel te maken.
Bepaalde apparaten kunnen worden toegestaan of geblokkeerd op basis van gebruiker, gebruikersgroep of diverse
aanvullende apparaatparameters die in de regelconfiguratie worden opgegeven. De lijst met regels bevat
verschillende beschrijvingen van een regel, waaronder de naam, het apparaattype, de ernst van de
logboekregistratie en de actie die moet worden uitgevoerd nadat een apparaat verbinding met uw computer heeft
gemaakt.
Naam
Geef een beschrijving van de regel op in het veld Naam, zodat deze gemakkelijk is te herkennen. Met het
selectievakje Regel ingeschakeld kan deze regel worden in- of uitgeschakeld. Dit kan handig zijn als u de regel
niet definitief wilt verwijderen.
Apparaattype
Kies het type externe apparaat in het vervolgkeuzemenu. Informatie over het apparaattype wordt bij het
besturingssysteem verzameld. Opslagapparaten zijn onder andere externe schijven of gewone
geheugenkaartlezers die zijn aangesloten via USB of FireWire. Voorbeelden van scanapparaten zijn scanners of
camera's. Omdat deze apparaten alleen informatie over hun acties weergeven en geen informatie weergeven
over hun gebruikers, kunnen ze alleen in hun algemeenheid worden geblokkeerd.
31
30
Actie
Toegang tot niet-opslagapparaten kan worden toegestaan of geblokkeerd. Met regels voor opslagapparaten
kunnen echter de volgende rechten worden geselecteerd:
Lezen/schrijven: er is volledige toegang tot het apparaat mogelijk
Alleen lezen: alleen leestoegang op het apparaat is toegestaan
Blokkeren: de toegang tot het apparaat wordt geblokkeerd
Criteriatype
Selecteer Apparaatgroep of Apparaat. Aanvullende parameters die hieronder worden weergegeven, kunnen
worden gebruikt voor het verfijnen van regels om ze nauwkeurig af te stemmen op apparaten.
Leverancier: u kunt filteren op leveranciersnaam of -id
Model: de naam van het apparaat
Serienummer: externe apparaten hebben doorgaans een eigen serienummer. Bij een cd of dvd is dit het
serienummer van het medium, niet dat van het cd-/dvd-station.
OPMERKING: Als deze parameters niet zijn opgegeven, zal de regel deze velden negeren. Filterparameters in alle
tekstvelden zijn ongevoelig voor hoofdletters en jokertekens (*, ?) worden niet ondersteund.
TIP: Als u informatie over een apparaat wilt zien, maakt u een regel voor dat apparaattype en verbindt u het
apparaat met uw computer. Wanneer het apparaat is verbonden, worden de apparaatdetails in het logbestand van
Apparaatbeheer weergegeven.
Ernst van logboekregistratie
Altijd: alle gebeurtenissen worden vastgelegd
Diagnostisch: informatie die nodig is om het programma af te stemmen wordt vastgelegd
Informatie: informatieve berichten en alle bovenstaande meldingen worden vastgelegd
Waarschuwing: kritieke fouten en waarschuwingsberichten worden vastgelegd
Geen: er worden geen logbestanden vastgelegd
Gebruikerslijst
Regels kunnen worden beperkt tot bepaalde gebruikers door de regels toe te voegen aan de lijst met
gebruikers:
Bewerken...: hiermee opent u de Identiteitseditor, waarin u gebruikers of groepen kunt selecteren. Als u een
lijst met gebruikers wilt opgeven, selecteert u deze in de lijst Gebruikers aan de linkerkant en klikt u op
Toevoegen. Als u een gebruiker wilt verwijderen, selecteert u de desbetreffende naam in de lijst
Geselecteerde gebruikers en klikt u op Verwijderen. Als u alle systeemgebruikers wilt weergeven, selecteert u
Alle gebruikers weergeven. Als de lijst leeg is, zijn alle gebruikers toegestaan
OPMERKING: Niet alle apparaten kunnen worden gefilterd met gebruikersregels (scanapparaten geven
bijvoorbeeld geen informatie over gebruikers, maar alleen over acties).
31
31
9. Hulpmiddelen
He t menu Hulpmiddelen omvat modules die het programmabeheer helpen vereenvoudigen en aanvullende opties
voor geavanceerde gebruikers.
9.1 Logbestanden
De logbestanden bevatten informatie over alle belangrijke programmagebeurtenissen die zich hebben voorgedaan
en bieden een overzicht van gedetecteerde bedreigingen. Registratie in logbestanden vormt een essentieel
hulpmiddel bij systeemanalyse, bedreigingsdetectie en probleemoplossing. Logboekregistratie wordt zonder
gebruikersinteractie op de achtergrond uitgevoerd. Informatie wordt vastgelegd op basis van de huidige
detailinstellingen voor logboekregistratie. U kunt tekstberichten en logboeken rechtstreeks vanuit de ESET
Endpoint Antivirus-omgeving weergeven. U kunt de logboeken ook archiveren.
Logbestanden zijn toegankelijk vanuit het hoofdmenu van ESET Endpoint Antivirus door op Hulpmiddelen >
Logbestanden te klikken. Selecteer het gewenste logboektype in de vervolgkeuzelijst Logboek boven in het
venster. De volgende logboeken zijn beschikbaar:
1. Gedetecteerde bedreigingen: informatie over gebeurtenissen met betrekking tot de detectie van infiltraties.
2. Gebeurtenissen: alle belangrijke acties die door ESET Endpoint Antivirus worden uitgevoerd, worden in de
gebeurtenislogboeken geregistreerd.
3. Computerscan: in dit venster worden de resultaten van alle voltooide scans weergegeven. Dubbelklik op een
vermelding om de details van een specifieke computerscan weer te geven.
4. Apparaatbeheer: hierin staan records van verwijderbare media of apparaten die op de computer zijn
aangesloten. Alleen apparaten met een regel voor Apparaatbeheer worden opgenomen in het logbestand. Als
de regel niet overeenkomst met een aangesloten apparaat, wordt er geen logvermelding voor dat aangesloten
apparaat gemaakt. Hier kunt u ook details bekijken als het apparaattype, het serienummer, de leverancier en de
mediagrootte (indien beschikbaar).
5. Gefilterde websites: deze lijst is handig als u een lijst met websites wilt bekijken die door Beveiliging van
webtoegang zijn geblokkeerd.. In deze logboeken ziet u de tijd, URL, status, het IP-adres, de gebruiker en
toepassing die een verbinding met deze website heeft geopend.
Klik met de rechtermuisknop op een logbestand en klik op Kopiëren om de inhoud van dat logbestand te kopiëren
naar het klembord.
9.1.1 Onderhoud van logbestanden
De configuratie van logbestanden voor ESET Endpoint Antivirus is toegankelijk vanuit het hoofdvenster van het
programma. Klik op Instellingen > oorkeuren voor toepassing opgeven > Hulpmiddelen > Logboekbestanden. U kunt
de volgende opties opgeven voor logbestanden:
· Oude logboekrecords automatisch verwijderen: logboekvermeldingen die ouder zijn dan het opgegeven aantal
dagen, worden automatisch verwijderd.
· Logbestanden automatisch optimaliseren: logbestanden worden automatisch gedefragmenteerd als het
opgegeven percentage ongebruikte records wordt overschreden.
Alle relevante informatie die wordt weergegeven in de grafische gebruikersinterface en berichten over
bedreigingen en gebeurtenissen kunnen worden opgeslagen in leesbare tekst zoals tekstbestanden of CSV-
bestanden (Comma-separated values). Als u deze bestanden beschikbaar wilt maken voor verwerking met externe
programma's, selecteert u het selectievakje naast Loggen naar tekstbestanden inschakelen.
Kl ik op Instellen naast Geavanceerde instellingen om de map te specificeren waar de logbestanden moeten worden
opgeslagen.
27
32
Afhankelijk van de opties die u hebt geselecteerd onder Tekstlogbestanden: Bewerken, kunt u logbestanden
opslaan met de volgende geschreven informatie:
· Gebe urteni sse n zoal s Gebruikersnaam en wachtwoord ongeldig, Modules kunnen niet worden bijgewerkt enz.,
worden naar het bestand eventslog.txt geschreven.
· Bedreigingen gedetecteerd door de Opstartscanner, Real-timebeveiliging of Computerscan worden opgeslagen in
het bestand met de naam threatslog.txt.
· De resultaten van alle voltooide scans worden opgeslagen in de indeling scanlog.NUMMER.txt.
· Apparaten die worden geblokkeerd door Apparaatbeheer, worden vermeld in devctllog.txt
Als u filters wilt configureren voor Standaardlogboekrecords voor computerscans, klikt u op Bewerken en selecteert
u de benodigde typen logbestanden of heft u de selectie ervan op. Meer informatie over deze logtypen vindt u
Logbestanden filteren .
9.1.2 Logbestanden filteren
In logbestanden (ook wel logboeken genoemd) wordt informatie over belangrijke systeemgebeurtenissen
opgeslagen. U kunt logbestanden filteren om alleen records voor specifieke gebeurtenissen weer te geven.
Hieronder worden de meest gebruikte typen logbestanden beschreven:
· Kritieke waarschuwingen - kritieke systeemfouten (bijvoorbeeld het niet starten van de antivirusbeveiliging)
· Fouten - foutmeldingen zoals 'Fout bij downloaden van bestand' en kritieke fouten.
· Waarschuwingen - waarschuwingsberichten
· Informatieve records- informatieve berichten, met betrekking tot onder andere geslaagde updates,
waarschuwingen, enzovoort.
· Diagnostische records - informatie die nodig is voor het instellen van het programma, plus alle hierboven
beschreven records.
32
33
9.2 Planner
De Planner is te vinden in het hoofdmenu van ESET Endpoint Antivirus onder Hulpmiddelen. De Planner bevat een
lijst met alle geplande taken en hun configuratie-eigenschappen, zoals de vooraf gedefinieerde datum en tijd en
het gebruikte scanprofiel.
De Planner beheert en start geplande taken met vooraf gedefinieerde configuraties en eigenschappen. De
configuratie en eigenschappen bevatten informatie zoals de datum en tijd alsmede opgegeven profielen die
moeten worden gebruikt tijdens de uitvoering van de taak.
Standaard worden de volgende geplande taken in de Planner weergegeven:
· Logboekonderhoud (nadat Systeemtaken weergeven is ingeschakeld in de instellingen voor de Planner)
· Opstartbestand controleren na aanmelding gebruiker
· Opstartbestand controleren na succesvolle update van de detectiemodules
· Reguliere automatische update
· Automatisch bijwerken na aanmelding van gebruiker
U kunt de configuratie van een bestaande geplande taak (zowel standaard als door de gebruiker gedefinieerd)
bewerken door Ctrl ingedrukt te houden, op de taak te klikken die u wilt wijzigen en op Bewerken te klikken, of
door de taak te selecteren en op Taak bewerken... te klikken.
34
9.2.1 Nieuwe taken maken
U kunt een nieuwe taak maken in de Planner door op Taak toevoegen... te klikken of door op CTRL te drukken en te
klikken in het lege veld en Toevoegen te selecteren in het contextmenu. Er zijn vijf typen geplande taken
beschikbaar:
· Toepassing uitvoeren
· Bijwerken
· Onderhoud van logbestanden
· On-demand computerscan
· Controle van systeemopstartbestanden
OPMERKING: Door Toepassing uitvoeren te selecteren, kunt u programma's uitvoeren als systeemgebruiker
genaamd "nobody". Machtigingen voor het uitvoeren van toepassingen via de Planner worden door macOS
gedefinieerd.
In het onderstaande voorbeeld gebruiken we de Planner om een nieuwe updatetaak toe te voegen, aangezien
bijwerken een van de meest geplande taken is:
1. Selecteer Geplande taak in de vervolgkeuzelijst Bijwerken.
2. Typ een naam voor de taak in het veld Taaknaam.
3. Selecteer de frequentie van de taak in de vervolgkeuzelijst Taak uitvoeren. Op basis van de geselecteerde
frequentie wordt u gevraagd om waarden voor verschillende updateparameters in te voeren. Als u Door
gebruiker gedefinieerd selecteert, wordt u gevraagd een datum/tijd op te geven in de cron-notatie (zie het
gedeelte Door gebruiker gedefinieerde taak maken voor meer details).
4. In de volgende stap definieert u welke actie moet worden ondernomen als de taak niet kan worden uitgevoerd
of voltooid op het geplande tijdstip.
5. Kl ik op Voltooien. De nieuwe geplande taak wordt toegevoegd aan de lijst met actuele geplande taken.
ESET Endpoint Antivirus bevat voorgedefinieerde geplande taken waarmee de juiste werking wordt gewaarborgd.
Deze mogen niet worden gewijzigd en zijn standaard verborgen. Als u deze taken zichtbaar wilt maken, klikt u in het
hoof dme nu op Instellingen > Voorkeuren voor toepassing opgeven > Planner en selecteert u Systeemtaken
weergeven.
9.2.2 Een door gebruiker gedefinieerde taak maken
Er zijn enkele speciale parameters die moeten worden opgegeven als u Door de gebruiker gedefinieerd als taaktype
in het vervolgkeuzemenu Uitvoeren.
De datum en tijd van een Door gebruiker gedefinieerde taak moeten worden opgegeven in cron-notatie met
jaaruitbreiding (een tekenreeks bestaande uit zes velden, gescheiden door een witruimte):
minuut(0-59) uur(0-23) dag van maand(1-31) maand(1-12) jaar(1970-2099) dag van week(0-7)(zondag = 0 of
7)
Bijvoorbeeld:
30 6 22 3 2012 4
De volgende speciale tekens worden ondersteund in CRON-expressies:
· sterretje (*) - expressie geldt voor alle waarden van het veld. Een sterretje in het derde veld (dag van maand)
betekent bijvoorbeeld elke dag
· verbindingsstreepje (-) - definieert bereiken, bijvoorbeeld 3-9
· komma (,) - scheidt items in een lijst, bijvoorbeeld 1,3,7,8
· schuine streep (/) - definieert verhogingen van bereiken, bijvoorbeeld 3-28/5 in het derde veld (dag van maand)
betekent de derde dag van elke maand en vervolgens elke vijf dagen.
34
35
Namen van dagen (Monday-Sunday) en namen van maanden (January-December) worden niet ondersteund.
OPMERKING: als u zowel de dag van de maand als de dag van de week definieert, wordt de opdracht alleen
uitgevoerd als beide velden overeenkomen.
9.3 Live Grid
Het Live Grid vroegtijdige waarschuwingssysteem houdt ESET onmiddellijk en continu op de hoogte van nieuwe
infiltraties. Het bidirectionele Live Grid vroegtijdig waarschuwingssysteem heeft één enkel doel, namelijk de
beveiliging verbeteren die wij u kunnen bieden. Dit kunnen we het beste doen door ervoor te zorgen dat we
nieuwe bedreigingen zo spoedig mogelijk in de gaten krijgen door deze aan zoveel mogelijk van onze klanten te
'koppelen' en de informatie te gebruiken die ze verzamelen om onze detectiemodules steeds up-to-date te
houden. Selecteer een van de twee opties voor Live Grid:
1. U kunt ervoor kiezen om het Live Grid vroegtijdig waarschuwingssysteem niet in te schakelen. De software blijft
op dezelfde wijze functioneren, maar in bepaalde gevallen reageert ESET Endpoint Antivirus mogelijk sneller op
nieuwe bedreigingen dan een update van de detectiemodule.
2. U kunt het Live Grid vroegtijdig waarschuwingssysteem zodanig configureren dat anonieme informatie wordt
verzonden over nieuwe bedreigingen en waar de nieuwe bedreigingscode voorkomt. Deze informatie kan voor
gedetailleerde analyse naar ESET worden verzonden. Door deze bedreigingen te bestuderen kan ESET de
database met bedreigingen bijwerken en de detectiemogelijkheden verbeteren.
Het Live Grid vroegtijdig waarschuwingssysteem verzamelt informatie over uw computer met betrekking tot nieuw
gedetecteerde bedreigingen. Deze informatie kan een voorbeeld of kopie bevatten van het bestand waarin de
bedreiging voorkwam, het pad naar dat bestand, de bestandsnaam, de datum en tijd, het proces waarbij de
bedreiging plaatsvond op uw computer en informatie over het besturingssysteem van uw computer.
Hoewel de kans bestaat dat het bedreigingslaboratorium van ESET hiermee nu en dan informatie over u of uw
computer in bezit krijgt (gebruikersnamen in een directorypad enz.), wordt deze informatie niet gebruikt voor
andere doelen dan ons te helpen onmiddellijk te reageren op nieuwe bedreigingen.
Als u Live Grid in het hoofdvenster wilt instellen, klik dan op Instellingen > Voorkeuren voor toepassing opgeven >
Live Grid. Se lecte er ESET Live Grid™-reputatiesysteem inschakelen (aanbevolen) om Live Grid te activeren en klik
ve rvolgens op Instellingen naast Geavanceerde opties.
9.3.1 Verdachte bestanden
Standaard wordt ESET Endpoint Antivirus zodanig geconfigureerd dat verdachte bestanden voor gedetailleerde
analyse naar het ESET-bedreigingslaboratorium worden verzonden. Als u deze bestanden niet automatisch wilt
versturen, schakelt u Verzenden van verdachte bestanden(Instellingen > Voorkeuren voor toepassing opgeven >
Live Grid > Instellingen) uit.
Als u een verdacht bestand aantreft, kunt u dit naar ons bedreigingslaboratorium versturen voor analyse. Klik
hiervoor in het hoofdvenster van het programma op Hulpmiddelen > Bestand verzenden voor analyse. Als het een
schadelijke toepassing is, wordt de detectie ervan toegevoegd aan een komende update.
Verzenden van anonieme statistische informatie: het ESET Live Grid vroegtijdig waarschuwingssysteem verzamelt
anonieme informatie over uw computer met betrekking tot nieuw gedetecteerde bedreigingen. Deze informatie
omvat de naam van de infiltratie, de datum en het tijdstip waarop deze is gedetecteerd, de versie van het ESET-
beveiligingsproduct, de versie van uw besturingssysteem en de locatie-instelling. Deze statistische gegevens
worden gewoonlijk een- of tweemaal per dag naar de servers van ESET verzonden.
36
Hieronder ziet u een voorbeeld van een verzonden statistisch pakket:
# utc_time=2005-04-14 07:21:28
# country=“Slovakia“
# language=“ENGLISH“
# osver=9.5.0
# engine=5417
# components=2.50.2
# moduleid=0x4e4f4d41
# filesize=28368
# filename=Users/UserOne/Documents/Incoming/rdgFR1463[1].zip
Uitsluitingsfilter: met het uitsluitingsfilter kunt u bepaalde bestandstypen uitsluiten van verzending. Het kan
bijvoorbeeld handig zijn bestanden uit te sluiten die mogelijk vertrouwelijke informatie bevatten, zoals
documenten of spreadsheets. Veelgebruikte bestandstypen worden standaard uitgesloten ((.doc, .rtf enz.). U kunt
bestandstypen toevoegen aan de lijst met uitgesloten bestanden.
E-mailadres van contactpersoon (optioneel): uw e-mailadres kan worden gebruikt als meer informatie nodig is voor
analyse. U zult geen antwoord van ESET ontvangen, tenzij nadere informatie nodig is voor de analyse.
9.4 Quarantaine
Het hoofddoel van de quarantaine is het veilig opslaan van geïnfecteerde bestanden. Bestanden moeten in
quarantaine worden geplaatst als ze niet kunnen worden opgeschoond, als het niet veilig of raadzaam is om ze te
verwijderen of als ze onterecht door ESET Endpoint Antivirus zijn gedetecteerd.
U kunt elk bestand in quarantaine plaatsen. Dit is raadzaam als een bestand zich verdacht gedraagt maar niet wordt
gedetecteerd door de antivirusscanner. In quarantaine geplaatste bestanden kunnen voor analyse naar het ESET-
bedreigingslaboratorium worden verzonden.
Bestanden die zijn opgeslagen in de quarantainemap, kunnen worden bekeken in een tabel waarin de datum en het
tijdstip van de quarantaine, het pad naar de oorspronkelijke locatie van het geïnfecteerde bestand, de grootte van
het bestand in bytes, de reden van de quarantaine (bijvoorbeeld object toegevoegd door gebruiker) en het aantal
gedetecteerde bedreigingen worden weergegeven. De quarantainemap (/Library/Application
Support/Eset/esets/cache/quarantine) blijft zelfs na het verwijderen van ESET Endpoint Antivirus op het systeem
staan. Bestanden in quarantaine worden veilig gecodeerd opgeslagen en kunnen weer worden teruggezet na
installatie van ESET Endpoint Antivirus.
9.4.1 Bestanden in quarantaine plaatsen
ESET Endpoint Antivirus plaatst verwijderde bestanden automatisch in quarantaine (als u deze optie niet hebt
uitgeschakeld in het waarschuwingsvenster). In het venster Quarantaine kunt u op Quarantaine klikken om
handmatig bestanden in quarantaine te plaatsen. U kunt ook op elk gewenst moment met Ctrl+klikken op een
bestand klikken en Services > ESET Endpoint Antivirus - Bestanden aan quarantaine toevoegen selecteren in het
contextmenu om het bestand in quarantaine te plaatsen.
9.4.2 Een in quarantaine geplaatst bestand herstellen
In quarantaine geplaatste bestanden kunnen ook naar hun oorspronkelijke locatie worden hersteld. Hiervoor
selecteert u het in quarantaine geplaatste bestand en klikt u op Herstellen. Herstellen is ook beschikbaar in het
contextmenu. Houd Ctrl ingedrukt terwijl u op het gewenste bestand in het venster Quarantaine klikt en klik op
Herstellen. U kunt Herstellen naar gebruiken om een bestand naar een andere locatie te herstellen dan de locatie
waar het bestand oorspronkelijk vandaan kwam.
37
9.4.3 Een bestand verzenden vanuit quarantaine
Als u een verdacht bestand in quarantaine hebt geplaatst dat niet is gedetecteerd door het programma, of als een
bestand ten onrechte als geïnfecteerd is beoordeeld (bijvoorbeeld door heuristische analyse van de code) en
vervolgens in quarantaine geplaatst, stuurt u het bestand naar het ESET-bedreigingslaboratorium. U kunt een
bestand verzenden vanuit quarantaine door Ctrl ingedrukt te houden terwijl u op het bestand klikt en Bestand
verzenden voor analyse te selecteren in het contextmenu.
9.5 Machtigingen
De instellingen van ESET Endpoint Antivirus kunnen van groot belang zijn voor het beveiligingsbeleid van uw
organisatie. Onbevoegde wijzigingen kunnen de stabiliteit en beveiliging van uw systeem in gevaar brengen.
Daarom kunt u kiezen welke gebruikers gemachtigd zijn om de configuratie van het programma te wijzigen.
U kunt gemachtigde gebruikers configureren onder Instellingen > Voorkeur voor toepassing opgeven > Gebruiker >
Machtigingen.
Om maximale beveiliging voor uw systeem te waarborgen is het van essentieel belang dat het programma correct
wordt geconfigureerd. Onbevoegde wijzigingen kunnen resulteren in het verlies van belangrijke gegevens. Als u
een lijst met gemachtigde gebruikers wilt instellen, selecteert u deze in de lijst Gebruikers aan de linkerkant en
klikt u op Toevoegen. Als u een gebruiker wilt verwijderen, selecteert u de desbetreffende naam in de lijst
Gemachtigde gebruikers aan de rechterkant en klikt u op Verwijderen. Als u alle systeemgebruikers wilt
weergeven, selecteert u Alle gebruikers weergeven.
OPMERKING: als de lijst met gemachtigde gebruikers leeg is, zijn alle gebruikers van het systeem gemachtigd de
programma-instellingen te bewerken.
9.6 Presentatiemodus
De Presentatiemodus is een functie voor gebruikers die niet willen dat het gebruik van hun software wordt
onderbroken, die niet willen dat er pop-upvensters verschijnen en die willen dat de belasting van de CPU minimaal
is. De Presentatiemodus kan ook worden gebruikt tijdens presentaties die niet mogen worden verstoord door
antivirusactiviteit. Indien ingeschakeld, worden alle pop-upvensters uitgeschakeld en worden alle geplande taken
niet uitgevoerd. Systeembeveiliging wordt nog steeds uitgevoerd op de achtergrond, maar er is geen interactie van
de gebruiker vereist.
Als u de presentatiemodus handmatig wilt inschakelen, klikt u op Instellingen > Voorkeuren voor toepassing
opgeven.. > Presentatiemodus > Presentatiemodus inschakelen.
Schakel het selectievakje naast Presentatiemodus automatisch in volledig scherm inschakelen in om de
Presentatiemodus automatisch in te schakelen als toepassingen worden uitgevoerd in de modus voor volledig
scherm. Als deze functie is ingeschakeld, wordt de Presentatiemodus gestart wanneer u een toepassing in volledig
scherm opent en wordt de modus automatisch beëindigd als u de toepassing sluit. Dit is met name handig voor het
starten van een presentatie.
Ook kunt u Presentatiemodus automatisch uitschakelen na selecteren om de tijdsduur op te geven waarna de
Presentatiemodus automatisch wordt uitgeschakeld.
Omdat het inschakelen van de Presentatiemodus een potentieel beveiligingsrisico is, wordt het pictogram met de
beveiligingsstatus van ESET Endpoint Antivirus oranje en wordt er een waarschuwing weergegeven.
38
9.7 Actieve processen
De l ijst Actieve processen geeft de processen weer die op uw computer worden uitgevoerd. ESET Endpoint
Antivirus biedt gedetailleerde informatie over actieve processen om gebruikers te beschermen die ESET Live Grid-
technologie gebruiken.
· Proces - de naam van het proces dat momenteel op uw computer wordt uitgevoerd. U kunt ook Activity Monitor
gebruiken (te vinden in /Applications/Utilities) om alle processen weer te geven die op uw computer worden
uitgevoerd.
· Risiconiveau - in de meeste gevallen wijzen ESET Endpoint Antivirus en ESET Live Grid-technologie risiconiveaus
toe aan objecten * bestanden, processen enz.) met een reeks heuristische regels die de kenmerken van elk
object onderzoeken en vervolgens afwegen wat hun potentieel is voor schadelijke activiteiten. Op basis van deze
heuristiek wordt aan objecten een risiconiveau toegewezen. Bekende toepassingen die groen zijn gemarkeerd
zijn zeker schoon (staan op de witte lijst) en worden uitgesloten van scannen. Hierdoor wordt de snelheid van
zowel On-demand scan als Real-time scan verhoogd. Als een toepassing is gemarkeerd als onbekend (geel), hoeft
deze geen schadelijke software te zijn. Gewoonlijk is het slechts een nieuwere toepassing. Als u niet zeker bent
van een bestand, kunt u het naar het ESET-bedreigingslaboratorium sturen ter analyse. Als het bestand een
schadelijke toepassing blijkt te zijn, wordt de detectie ervan in een van de volgende updates opgenomen.
· Aantal gebruikers - het aantal gebruikers dat een bepaalde toepassing gebruikt. Deze informatie wordt verzameld
door de ESET Live Grid-technologie.
· Tijdstip van detectie - de periode sinds de toepassing werd gedetecteerd door de ESET Live Grid-technologie.
· Toepassingsbundel-id - de naam van de leverancier of het toepassingsproces.
Als u op een bepaald proces klikt, wordt de volgende informatie onder in het venster weergegeven:
· Bestand - de locatie van een toepassing op de computer
· Bestandsgrootte - de fysieke grootte van het bestand op de schijf,
· Beschrijving van bestand - bestandskenmerken gebaseerd op de beschrijving van het besturingssysteem
· Toepassingsbundel-id - de naam van de leverancier of het toepassingsproces
· Versie van bestand - informatie over de uitgever van het bestand
· Productnaam - de naam van de toepassing en/of de bedrijfsnaam
39
10. Gebruikersinterface
Via de configuratie-opties voor de gebruikersinterface kunt u de werkomgeving aan uw eigen behoeften
aanpassen. Deze opties zijn toegankelijk vanuit het hoofdmenu door te klikken op Instellingen > Voorkeuren voor
toepassing opgeven... > Interface.
· Als u het welkomscherm van ESET Endpoint Antivirus wilt weergeven bij het opstarten van het systeem, selecteer
dan Welkomscherm weergeven bij opstarten.
· Met Toepassing in Dock weergeven kunt u het ESET Endpoint Antivirus-pictogram weergeve n i n macOS Dock,
en heen en weer schakelen tussen ESET Endpoint Antivirus en andere geactiveerde toepassingen door op
cmd+tab te drukken. Wijzigingen worden van kracht nadat u ESET Endpoint Antivirus opnieuw hebt gestart
(doorgaans geactiveerd door het opnieuw opstarten van de computer).
· Via Standaardmenu gebruiken kunt u bepaalde sneltoetsen gebruiken (zie Sneltoetsen ) en de
standaardmenu-opties zien (Gebruikersinterface, Instellingen en Hulpmiddelen) op de menubalk van macOS
(boven in het scherm).
· Schakel Knopinfo weergeven in om knopinfo weer te geven als de cursor op bepaalde opties in ESET Endpoint
Antivirus wordt geplaatst.
· Met Verborgen bestanden weergeven kunt u verborgen bestanden weergeven en selecteren in de instellingen
voor Scandoelen v oor e en Computerscan.
· Standaard wordt het ESET Endpoint Antivirus-pictogram weergegeven op de menubalk Extra die rechts van de
macOS-menubalk (boven in het scherm) wordt weergegeven. Als u dit wilt uitschakelen, deselecteert u
Pictogram weergeven in Extra op menubalk. Deze wijziging wordt van kracht nadat u ESET Endpoint Antivirus
opnieuw hebt gestart (doorgaans geactiveerd door het opnieuw opstarten van de computer).
10.1 Waarschuwingen en meldingen
In het gedeelte Waarschuwingen en meldingen kunt u configureren hoe waarschuwingen voor bedreigingen,
meldingen over de beveiligingsstatus en systeemmeldingen door ESET Endpoint Antivirus worden verwerkt.
Wanne er u Waarschuwingen weergeven uitschakelt, worden alle waarschuwingsvensters geannuleerd. Dit wordt
alleen aanbevolen in bepaalde situaties. Voor de meeste gebruikers adviseren wij de standaardoptie
(ingeschakeld) te gebruiken. Geavanceerde opties worden beschreven in dit hoofdstuk .
Wanne er u Meldingen weergeven op bureaublad selecteert, wordt het weergeven van waarschuwingsvensters op
het bureaublad waarvoor geen gebruikersinteractie nodig is ingeschakeld (standaard in de rechterbovenhoek van
het scherm). U kunt opgeven hoe lang een melding wordt weergegeven door de waarde van Meldingen
automatisch sluiten na X seconden te wijzigen (standaard 5 seconden).
Sinds ESET Endpoint Antivirus versie 6.2 kunt u ook verhinderen dat bepaalde Beveiligingsstatussen in het
hoofdvenster van het programma worden weergegeven (het venster Beveiligingsstatus). Zie
Beveiligingsstatussen voor meer informatie hierover.
10.1.1 Waarschuwingen weergeven
In ESET Endpoint Antivirus worden waarschuwingsdialoogvensters weergegeven om u te informeren over een
nieuwe programmaversie, updates voor het besturingssysteem, het uitschakelen van bepaalde
programmaonderdelen, het verwijderen van logboeken enz. U kunt elke melding afzonderlijk onderdrukken door in
elk dialoogvenster de optie Dit dialoogvenster niet meer weergeven te selecteren.
Via Lijst met dialoogvensters (te vinden onder Instellingen > Voorkeuren voor toepassing opgeven... >
Waarschuwingen en meldingen > Waarschuwingen weergeven: Instellingen...) wordt de lijst met alle
waarschuwingsdialoogvensters weergegeven die worden geactiveerd door ESET Endpoint Antivirus. Als u een
melding wilt inschakelen of onderdrukken, schakelt u het selectievakje links naast Naam van dialoogvenster in.
Daarnaast kunt u Weergavevoorwaarden definiëren waaronder meldingen over nieuwe updates voor apparaten en
het besturingssysteem worden weergegeven.
16
39
40
40
10.1.2 Beveiligingsstatussen
De huidige beveiligingsstatus van ESET Endpoint Antivirus kan worden gewijzigd door statussen te activeren of
de acti vere n i n Instellingen > Voorkeuren voor toepassing opgeven... > Waarschuwingen en meldingen >
Weergeven in het scherm Beveiligingsstatus: Instellingen. De status van verschillende programmafuncties worden
weergegeven of verborgen in het hoofdvenster van ESET Endpoint Antivirus (het venster Beveiligingsstatus).
U kunt de beveiligingsstatus van de volgende programmafuncties verbergen:
· Antiphishing
· Beveiliging van webtoegang
· Beveiliging van e-mailclient
· Presentatiemodus
· Updates voor besturingssysteem
· Licentie verloopt
· Computer moet opnieuw worden opgestart
10.2 Contextmenu
Als u de functies van ESET Endpoint Antivirus beschikbaar wilt maken in he contextmenu, klikt u op Instellingen >
Voorkeuren voor toepassing opgeven > Contextmenu en schakel het selectievakje naast Integreren in het
contextmenu in. Wijzigingen gaan in nadat u zich hebt afgemeld en uw computer opnieuw hebt opgestart. Opties
van het contextmenu zijn beschikbaar op het bureaublad en in het venster Finder als u CTRL+klikken op een bestand
of map uitvoert.
41
11. Bijwerken
ESET Endpoint Antivirus moet regelmatig worden bijgewerkt om het maximale beveiligingsniveau te kunnen blijven
bieden. De updatemodule \orgt ervoor dat het programma altijd is bijgewerkt door steeds de meest recente
detectiemodules te downloaden.
Klik in het hoofdmenu op Bijwerken voor het weergeven van de actuele updatestatus, inclusief de datum en tijd
van de laatste update en controleer of er een update nodig is. U begint het updateproces handmatig door te klikken
op Modules bijwerken.
Onder normale omstandigheden, dus wanneer updates zonder problemen worden gedownload, wordt het bericht
Bijwerken is niet nodig. De geïnstalleerde modules zijn up-to-date in het venster Bijwerken weergegeven als u over
de nieuwste modules beschikt. Als de modules niet kunnen worden bijgewerkt, wordt aangeraden dat u de update-
instellingen controleert. De meest voorkomende redenen voor deze fout zijn onjuist ingevoerde
licentiegegevens en onjuist geconfigureerde verbindingsinstellingen .
He t ve nste r Bijwerken bevat ook het versienummer van de detectie-engine. Deze numerieke indicator is gekoppeld
aan de ESET-website waar informatie over updates van de detectie-engine wordt weergegeven.
11.1 Instellingen voor update
In het gedeelte met instellingen voor update wordt informatie opgegeven over de bron van de update, zoals
updateservers en verificatiegegevens voor deze servers. Standaard is de vervolgkeuzelijst Updateserver ingesteld
op Automatisch kiezen om te waarborgen dat de updatebestanden automatisch worden gedownload van de ESET-
server met het minste netwerkverkeer.
41
13 45
42
De lijst met beschikbare updateservers is toegankelijk in de vervolgkeuzelijst Updateserver. Als u een nieuwe
updateserver wilt toevoegen, klikt u op Bewerken, voert u het adres van de nieuwe server in het invoervak
Updateserver in en klik op Toevoegen.
ESET Endpoint Antivirus maakt het mogelijk een alternatieve of reserve-updateserver in te stellen. De Primair
server zou uw mirrorserver kunnen zijn, en de Secundair server de standaard ESET-updateserver. Uw secundaire
server moet een andere server zijn dan de primaire. Anders wordt deze niet gebruikt. Als u geen secundaire
updateserver, gebruikersnaam en wachtwoord opgeeft, werkt de reserve-updatefunctionaliteit niet. U kunt ook
Automatisch kiezen selecteren en uw gebruikersnaam en wachtwoord invoeren in de desbetreffende velden, zodat
ESET Endpoint Antivirus automatisch de beste updateserver kiest.
Met Proxymodus kunt u detectiemodules met een proxyserver bijwerken (bijvoorbeeld een lokale HTTP-proxy). De
server kan de algemene proxyserver zijn die op alle programmafuncties van toepassing is die een verbinding
vereisen of de server kan een andere proxyserver zijn. Instellingen voor de algemene proxyserver zouden tijdens
de installatie of bij Proxyserver instellen al moeten zijn opgegeven.
Zo configureert u een client zodat deze alleen updates bij een proxyserver downloadt:
1. selecteer Verbinding maken via een proxyserver in het vervolgkeuzemenu.
2. kl ik op Detecteren om ESET Endpoint Antivirus het IP-adres en het poortnummer te laten invullen (standaard
3128).
3. Geef een geldige Gebruikersnaam en een geldig Wachtwoord op in de desbetreffende velden als voor
communicatie met de proxyserver verificatie is vereist.
ESET Endpoint Antivirus detecteert de proxyinstellingen in Systeemvoorkeuren van macOS. Deze kunnen in macOS
worden geconfigureerd onder > Systeemvoorkeuren > Netwerk > Geavanceerd > Proxy's.
Al s u Directe verbinding gebruiken als HTTP-proxy niet beschikbaar is inschakelt, probeert ESET Endpoint Antivirus
automatisch zonder proxy verbinding met de updateservers te maken. Deze wordt aangeraden aan mobiele
gebruikers met een MacBook.
Als u problemen ondervindt bij het downloaden van updates voor de detectie-engine, klikt u op Updatecache
wissen om tijdelijke updatebestanden te verwijderen.
11.1.1 Geavanceerde opties
Als u meldingen na elke geslaagde update wilt uitschakelen, selecteert u Geen meldingen over geslaagde updates
weergeven.
Schakel Bèta-updates in als u ontwikkelmodules wilt downloaden die op dat moment voor het laatst worden getest.
In veel bèta-updates zijn oplossingen voor productproblemen opgenomen. Uitgestelde updates worden
gedownload enkele uren nadat deze zijn vrijgegeven om ervoor te zorgen dat uw clients geen updates ontvangen
tot is bevestigd dat de updates geen rare problemen veroorzaken bij gebruikers.
In ESET Endpoint Antivirus worden momentopnames van de detectie-engine en programmamodules vastgelegd
voor gebruik met de functie Ongedaan maken van updates. Laat Momentopnamen van updatebestanden maken
ingeschakeld als u wilt dat ESET Endpoint Antivirus deze momentopnamen automatisch registreert. Als u vermoedt
dat een nieuwe update van de detectiemodule en/of programmamodule instabiel of beschadigd is, kunt u met de
functie Updates terugdraaien terugkeren naar de vorige versie en alle updates voor een bepaalde periode
uitschakelen. U kunt ook eerder uitgeschakelde updates die u voor onbepaalde tijd had uitgesteld, opnieuw
inschakelen. Als u een eerdere update met de functie Updates terugdraaien ongedaan maakt, gebruikt u het
vervolgkeuzemenu Periode van opschorting instellen op om de periode in te stellen waarvoor u updates wilt
opschorten. Als u Tot ingetrokken selecteert, worden normale updates pas hervat nadat u deze handmatig hebt
hersteld. Wees voorzichtig met het instellen van de tijdperiode om updates op te schorten.
Maximumleeftijd voor database automatisch instellen: hier kunt u de maximale tijd (in dagen) instellen waarna de
detectiemodules als verouderd worden aangemerkt. De standaardwaarde is 7 dagen.
45
43
11.2 Updatetaken maken
Klik op Bijwerken > Modules bijwerken om het bijwerken van een update voor detectiemodules handmatig te
activeren.
Updates kunnen ook worden uitgevoerd als geplande taken. Als u een geplande taak wilt configureren, klikt u op
Hulpmiddelen > Planner. Standaard zijn in ESET Endpoint Antivirus de volgende taken geactiveerd:
· Reguliere automatische update
· Automatisch bijwerken na aanmelding van gebruiker
Elk van de updatetaken kan worden gewijzigd om te voldoen aan uw behoeften. Behalve de standaardupdatetaken
kunt u ook nieuwe updatetaken maken met een door de gebruiker gedefinieerde configuratie. Zie Planner voor
meer informatie over het maken en configureren van updatetaken.
11.3 Upgraden naar een nieuwe build
Voor maximale beveiliging is het belangrijk dat u de nieuwste build van ESET Endpoint Antivirus gebruikt. U
controleert of een nieuwe versie beschikbaar is door links in het hoofdmenu op Bijwerken te klikken. Als er een
nieuwe build beschikbaar is, wordt onder in het venster een melding weergegeven. Klik op Meer informatie om
een nieuw venster te openen met het versienummer van de nieuwe build en het wijzigingslogboek.
Als u op Downloaden hebt geklikt, wordt het bestand gedownload naar uw downloadmap (of naar de standaardmap
die door de browser is ingesteld). Nadat het downloaden van het bestand is voltooid, kunt u het bestand starten en
de installatie-instructies uitvoeren. Uw licentiegegevens worden automatisch overgezet naar de nieuwe installatie.
We raden aan dat u regelmatig controleert of er upgrades beschikbaar zijn, vooral als u ESET Endpoint Antivirus
vanaf cd/dvd installeert.
11.4 Systeemupdates
De macOS-systeemupdatefunctie is een belangrijk onderdeel dat is ontworpen om gebruikers te beschermen tegen
schadelijke software. Voor een maximale beveiliging raden wij aan om deze updates zo snel mogelijk te installeren
nadat deze beschikbaar zijn gekomen. ESET Endpoint Antivirus brengt u op de hoogte van eventueel ontbrekende
updates volgens het beveiligingsniveau. U kunt het niveau van updates aanpassen waarvoor meldingen worden
we erge geve n i n Instellingen > Voorkeuren voor toepassing > Waarschuwingen en meldingen > Instellen met het
vervolgkeuzemenu Weergavevoorwaarden naast Updates van het besturingssysteem.
· Alle updates weergeven - er wordt een melding weergegeven als er een systeemupdate ontbreekt
· Alleen aanbevolen weergeven - u ontvangt alleen meldingen over aanbevolen updates
Als u geen meldingen over ontbrekende updates wilt ontvangen, schakel het selectievakje naast Updates van het
besturingssysteem dan uit.
Het meldingenvenster geeft een overzicht van de updates die beschikbaar zijn voor het macOS-besturingssysteem
en de toepassingen die met het hulpprogramma van macOS zelf (Software-updates) zijn en kunnen worden
bijgewerkt. U kunt de update rechtstreeks vanuit het meldingenvenster installeren of vanuit de sectie Thuis van
ESET Endpoint Antivirus door te klikken op De ontbrekende update installeren.
In het meldingenvenster staan de toepassingsnaam, versie, grootte, eigenschappen (vlaggen) en aanvullende
informatie over beschikbare updates. In de kolom Vlaggen staat de volgende informatie:
· [aanbevolen] - de fabrikant van het besturingssysteem raadt aan dat u deze update installeert om de beveiliging
en stabiliteit van het systeem te vergroten
· [opnieuw opstarten] - het opnieuw opstarten van de computer is vereist na de installatie
· [afsluiten] - de computer moet worden afgesloten en daarna opnieuw opgestart na de installatie
33
44
In het meldingsvenster staat welke updates door het opdrachtregelhulpprogramma genaamd 'softwareupdate'
worden opgehaald. Updates die door dit hulpprogramma worden opgehaald, kunnen anders zijn dan de updates die
worden weergegeven door de toepassing 'Software-updates'. Als u alle beschikbare updates wilt installeren die in
het venster 'Ontbrekende systeemupdates' worden weergegeven en ook de updates die niet door de toepassing
'Software-updates' worden weergegeven, moet u het opdrachtregelhulpprogramma 'softwareupdate' gebruiken.
Lees voor meer informatie over dit hulpprogramma de handleiding voor software-updates door man
softwareupdate te typen in een Terminal-venster. Dit wordt alleen aangeraden voor ervaren gebruikers.
45
12. Overige
12.1 Instellingen importeren en exporteren
Als u een bestaande configuratie wilt importeren of uw ESET Endpoint Antivirus-configuratie wilt exporteren, klikt u
op Instellingen > Instellingen importeren en exporteren.
Importeren en exporteren is nuttig wanneer u een back-up wilt maken van uw huidige configuratie van ESET
Endpoint Antivirus, zodat u deze later kunt gebruiken. Instellingen exporteren is ook handig voor gebruikers die
hun voorkeursconfiguratie van ESET Endpoint Antivirus op meerdere systemen willen gebruiken. U kunt eenvoudig
het configuratiebestand importeren om zo de gewenste instellingen over te brengen.
Als u een configuratie wilt importeren, selecteert u Instellingen importeren en klikt u op Bladeren om naar het
configuratiebestand te navigeren dat u wilt importeren. Selecteer Instellingen exporteren als u wilt exporteren en
gebruik de browser om een locatie op uw computer te selecteren waar u het configuratiebestand wilt opslaan.
12.2 Proxyserver instellen
Instellingen voor de proxyserver kunnen worden geconfigureerd in Instellingen > Voorkeuren voor toepassing
opgeven > Proxyserver. Als u de proxyserver op dit niveau opgeeft, worden algemene instellingen voor de
proxyserver gedefinieerd voor alle functies van ESET Endpoint Antivirus. Parameters die hier zijn geconfigureerd,
worden gebruikt door alle modules die verbinding met internet vereisen. ESET Endpoint Antivirus ondersteunt
Basic Access- e n NTLM (NT LAN Manager)-verificatie.
U kunt instellingen voor de proxyserver op dit niveau opgeven door het selectievakje Proxyserver gebruiken in te
schakelen en het IP-adres of de URL van de proxyserver in te voeren in het veld Proxyserver. Geef in het veld Poort
de poort op waarop de proxyserver verbindingen accepteert (standaard is dit (3128). U kunt ook op Detecteren
klikken om het programma beide velden te laten invullen.
Als voor communicatie met de proxyserver verificatie is vereist, geeft u een geldige Gebruikersnaam en een geldig
Wachtwoord op in de betreffende velden.
46
12.3 Gedeelde lokale cache
Als u de gedeelde lokale cache wilt inschakelen, klikt u op Instellingen > Voorkeuren voor toepassing opgeven >
Gedeelde lokale cache en schakelt u het selectievakje naast Caching inschakelen met ESET Gedeelde, lokale cache
in. Het gebruik van deze functie verbetert de prestaties in gevirtualiseerde omgevingen doordat dubbel scannen in
het netwerk wordt voorkomen. Hierdoor wordt elk bestand slechts een keer gescand en in de gedeelde cache
opgeslagen. Als de functie is ingeschakeld, wordt informatie over scans van bestanden en mappen op uw netwerk
opgeslagen naar de lokale cache. Als u een nieuwe scan uitvoert, zoekt ESET Endpoint Antivirus naar gescande
bestanden in de cache. Als de bestanden overeenkomen, worden ze uitgesloten van scannen.
Gedeelde lokale cache bevat de volgende instellingen:
· Serveradres: de naam of het IP-adres van de computer waarop zich de cache bevindt.
· Poort: het poortnummer dat wordt gebruikt voor communicatie (standaard (3537)
· Wachtwoord - het wachtwoord voor Gedeelde lokale cache (optioneel)
OPMERKING: Raadpleeg de gebruikershandleiding ESET Shared Local Cache voor uitvoerige instructies over hoe u
ESET Gedeelde lokale cache installeert en configureert. (Deze handleiding is alleen beschikbaar in het Engels.)
-
1
-
2
-
3
-
4
-
5
-
6
-
7
-
8
-
9
-
10
-
11
-
12
-
13
-
14
-
15
-
16
-
17
-
18
-
19
-
20
-
21
-
22
-
23
-
24
-
25
-
26
-
27
-
28
-
29
-
30
-
31
-
32
-
33
-
34
-
35
-
36
-
37
-
38
-
39
-
40
-
41
-
42
-
43
-
44
-
45
-
46
ESET Endpoint Antivirus for macOS Gebruikershandleiding
- Type
- Gebruikershandleiding
Gerelateerde artikelen
-
ESET Endpoint Security for macOS Gebruikershandleiding
-
-
-
-
-
-
-
ESET Endpoint Security Gebruikershandleiding
-
-
ESET Endpoint Security for Android Gebruikershandleiding