Все продукты ESET Endpoint в настоящее время используют машинное обучение в сочетании со всеми другими нашими уровнями защиты, начиная с 1997 года. В частности, машинное обучение используется в форме консолидированного вывода и нейронных сетей. Для углубленного изучения сети администраторы могут включить специальный агрессивный режим машинного обучения, который работает даже без подключения к интернету.

Хост-система предотвращения вторжений ESET (HIPS) отслеживает активность системы и использует заранее заданный набор правил для распознавания и пресечения подозрительного поведения системы.

Дополнительный уровень защиты пользователей от программ-вымогателей. Наша технология отслеживает и оценивает все запущенные приложения на основе их поведения и репутации. Он предназначен для обнаружения и блокировки процессов, которые напоминают программы-вымогатели.

Дополнительный уровень защиты пользователей от программ-вымогателей. Наша технология отслеживает и оценивает все запущенные приложения на основе их поведения и репутации. Он предназначен для обнаружения и блокировки процессов, которые напоминают программы-вымогатели.

ESET Advanced Memory Scanner отслеживает поведение вредоносного процесса и сканирует его, как только он раскрывается в памяти. Бесфайловое вредоносное ПО работает без постоянных компонентов в файловой системе, которые можно обнаружить обычным способом. Только сканирование памяти может успешно обнаружить и остановить такие вредоносные атаки.

ESET Network Attack Protection улучшает обнаружение известных уязвимостей на сетевом уровне.

ESET Exploit Blocker отслеживает приложения, которые обычно подвергаются уязвимостям (браузеры, программы чтения документов, почтовые клиенты, Flash, Java и т. д.), и вместо того, чтобы просто нацеливаться на определенные идентификаторы CVE, фокусируется на методах эксплуатации. При срабатывании угроза сразу же блокируется на машине.

Песочница, встроенная в продукт ESET, помогает определить реальное поведение, скрытое под поверхностью запутанного вредоносного ПО.