Wat doet ESET LiveGuard precies?

Wat doet ESET LiveGuard precies?
ESET LiveGuard is een extra beveiligingslaag voor onbekende en verdachte bestanden. Wanneer ESET een bestand nog niet met voldoende zekerheid als veilig of schadelijk kan beoordelen, kan het bestand voor verder onderzoek naar de beveiligde cloudomgeving van ESET worden gestuurd.
In deze afgeschermde omgeving wordt het bestand uitgevoerd en door meerdere detectietechnieken onderzocht. Daardoor kan ESET ook nieuwe bedreigingen herkennen waarvoor nog geen traditionele virusdefinitie beschikbaar is. Tijdens de analyse kan het bestand tijdelijk worden geblokkeerd, zodat het niet direct schade op uw computer kan veroorzaken.
Wat leert u in dit artikel?
- Wat ESET LiveGuard is en waarom cloudanalyse wordt gebruikt.
- Wat er gebeurt wanneer een verdacht bestand wordt gevonden.
- Waarom een bestand tijdelijk kan worden geblokkeerd.
- Welke uitslagen en meldingen u kunt ontvangen.
- Welke bestanden voor analyse in aanmerking kunnen komen.
- Hoe u LiveGuard controleert en veilig gebruikt.
Waarom is LiveGuard nodig?
Bekende malware kan vaak snel worden herkend met bestaande detectieregels, reputatiegegevens en virusdefinities. Nieuwe of speciaal aangepaste malware is moeilijker te beoordelen, omdat nog weinig informatie over het bestand beschikbaar is.
LiveGuard is speciaal bedoeld voor zulke onbekende dreigingen. De functie combineert lokale ESET-beveiliging met analyse in de cloud. Hierdoor kan een verdacht bestand uitgebreider worden onderzocht zonder het onbeperkt op uw computer uit te voeren.
Zo werkt ESET LiveGuard
1. ESET controleert het bestand
Wanneer u een bestand downloadt, opent of uitvoert, controleert ESET het met lokale detectietechnieken en cloudreputatie. Bekende veilige bestanden kunnen normaal worden gebruikt en bekende bedreigingen worden direct geblokkeerd.
2. Een onbekend bestand wordt als verdacht beoordeeld
Is nog onvoldoende informatie beschikbaar, dan kan ESET het bestand selecteren voor extra analyse. Dit betekent niet automatisch dat het bestand schadelijk is; het betekent dat nader onderzoek nodig is.
3. Het bestand wordt veilig verzonden
Afhankelijk van de instellingen en het bestandstype wordt een voorbeeld naar de cloudomgeving van ESET gestuurd. In de geavanceerde instellingen kunt u bepalen welke soorten bestanden mogen worden verzonden en hoelang bestanden in de cloud worden bewaard.
4. Het bestand draait in een sandbox
Een sandbox is een gecontroleerde testomgeving. Het bestand wordt daar geïsoleerd uitgevoerd, zodat analysetechnieken kunnen observeren welke acties het probeert uit te voeren.
5. Meerdere detectielagen onderzoeken het gedrag
ESET controleert onder meer de structuur van het bestand, verborgen onderdelen, systeemwijzigingen, scripts, netwerkverbindingen en ander verdacht gedrag. De resultaten van de verschillende analyses worden gecombineerd tot een oordeel.
6. Uw ESET-programma ontvangt de uitslag
Na de analyse ontvangt uw computer het resultaat. Een veilig beoordeeld bestand wordt vrijgegeven. Wanneer het bestand een bedreiging bevat, kan ESET het verwijderen, opschonen of in quarantaine plaatsen.
Wat is proactieve bescherming?
Proactieve bescherming voorkomt dat bepaalde verdachte bestanden worden uitgevoerd terwijl LiveGuard ze onderzoekt. Dit verkleint de kans dat onbekende malware actief wordt voordat de cloudanalyse klaar is.
Volgens de actuele ESET-documentatie kan deze bescherming onder meer gelden voor bestanden die via een ondersteunde browser of e-mailclient zijn gedownload, uit een archief zijn gehaald of vanaf een verwisselbaar apparaat worden geopend.
Laat een geblokkeerd bestand bij twijfel staan
Deblokkeer een bestand niet alleen omdat u het snel nodig heeft. Wacht bij voorkeur op de uitslag, vooral bij programma's, scripts, e-mailbijlagen en bestanden uit een onbekende bron.
Welke meldingen kunt u zien?
Bestand geblokkeerd voor analyse
Het bestand is tijdelijk tegengehouden terwijl LiveGuard het onderzoekt. Wacht op de uitslag en open het bestand niet handmatig als u de bron niet volledig vertrouwt.
Bestand wordt nog geanalyseerd
De cloudanalyse heeft meer tijd nodig. De duur hangt af van het bestand, de belasting van de dienst en de ingestelde maximale wachttijd.
Bestand veilig voor gebruik
De analyse is afgerond en ESET heeft geen schadelijk gedrag vastgesteld. Houd er rekening mee dat geen enkele beveiligingsoplossing een absolute garantie kan bieden.
Bedreiging verwijderd
LiveGuard heeft het bestand als bedreiging beoordeeld. ESET heeft vervolgens de ingestelde beveiligingsactie uitgevoerd, bijvoorbeeld verwijderen of in quarantaine plaatsen.
Bestand vrijgegeven terwijl de analyse doorgaat
Na het bereiken van de ingestelde maximale wachttijd kan een bestand worden vrijgegeven voordat de analyse volledig is afgerond. U ontvangt later alsnog een melding over de uitslag.
Welke bestanden kan LiveGuard onderzoeken?
LiveGuard richt zich vooral op onbekende bestanden die mogelijk uitvoerbare of actieve inhoud bevatten. Voorbeelden zijn:
- Gedownloade programma's en installatiebestanden.
- Scripts en andere uitvoerbare bestanden.
- Bestanden uit ZIP- en andere archieven.
- Verdachte e-mailbijlagen.
- Bestanden vanaf een USB-stick of ander verwisselbaar medium.
Niet ieder bestand wordt automatisch verstuurd. ESET maakt een selectie op basis van bestandstype, reputatie, gedrag en de ingestelde verzendregels. Documenten en PDF-bestanden met actieve inhoud worden volgens ESET niet standaard ingediend; dit kan afhankelijk zijn van de configuratie en productversie.
LiveGuard en privacy
Omdat LiveGuard bestanden in de cloud kan laten analyseren, is het belangrijk om de verzendinstellingen zorgvuldig te controleren. In de geavanceerde instellingen kunt u het bereik van ingediende bestanden en de bewaartermijn bepalen.
Voorkom dat vertrouwelijke documenten onnodig worden verzonden. Organisaties met gevoelige bedrijfs- of cliëntgegevens moeten de instellingen laten aansluiten op hun privacybeleid en wettelijke verplichtingen.
LiveGuard controleren en instellen
Bij geschikte ESET-producten voor Windows kunt u LiveGuard controleren via het hoofdvenster:
- Open het ESET-programma.
- Ga naar Instellingen.
- Open Computerbeveiliging of de instellingen voor cloudbeveiliging.
- Controleer of ESET LiveGuard en proactieve bescherming zijn ingeschakeld.
Voor uitgebreidere opties opent u de geavanceerde instellingen en gaat u naar Beveiligingen → Cloudgebaseerde bescherming → ESET LiveGuard. De exacte benamingen kunnen per productversie verschillen.
LiveGuard, LiveGrid en LiveGuard Advanced
Deze namen lijken op elkaar, maar hebben niet precies dezelfde functie:
- ESET LiveGrid: gebruikt cloudreputatie en informatie van ESET om bekende en verdachte objecten sneller te beoordelen.
- ESET LiveGuard: voegt bij geschikte consumentenproducten een uitgebreidere sandboxanalyse voor onbekende bestanden toe.
- ESET LiveGuard Advanced: is de zakelijke variant voor beheerde omgevingen en werkt samen met ESET PROTECT.
Welke uitvoering beschikbaar is, hangt af van uw ESET-product en abonnement.
Praktische tips
- Wacht bij een LiveGuard-melding op het analyseresultaat.
- Deblokkeer onbekende bestanden niet zonder goede reden.
- Download programma's alleen via de officiële website van de leverancier.
- Controleer onverwachte e-mailbijlagen extra zorgvuldig.
- Houd ESET en Windows automatisch bijgewerkt.
- Laat ESET LiveGrid ingeschakeld voor actuele reputatiegegevens.
- Maak regelmatig back-ups van belangrijke bestanden.
- Controleer privacygevoelige omgevingen op passende verzendinstellingen.
Veelgestelde vragen
Betekent een LiveGuard-controle dat het bestand een virus bevat?
Nee. Het bestand is onbekend of verdacht genoeg voor nader onderzoek. De analyse bepaalt vervolgens of het veilig of schadelijk is.
Hoelang duurt een analyse?
Veel analyses zijn snel gereed, maar de duur kan verschillen. ESET gebruikt een ingestelde maximale wachttijd waarna een bestand eventueel wordt vrijgegeven, ook als de analyse nog doorgaat.
Kan ik een geblokkeerd bestand toch openen?
Dat kan bij sommige meldingen, maar wordt afgeraden wanneer u de herkomst en integriteit niet zeker weet. Door het bestand te openen, omzeilt u juist een deel van de proactieve bescherming.
Worden al mijn bestanden naar ESET gestuurd?
Nee. Alleen geselecteerde verdachte voorbeelden komen voor indiening in aanmerking. Welke bestanden mogen worden verzonden, is bovendien afhankelijk van de instellingen.
Werkt LiveGuard zonder internet?
Voor cloudanalyse is een internetverbinding nodig. De overige lokale beveiligingslagen van ESET blijven actief, maar een nieuw bestand kan zonder verbinding niet direct door LiveGuard in de cloud worden onderzocht.
Vervangt LiveGuard normale antivirusbescherming?
Nee. LiveGuard is een aanvullende beveiligingslaag. Realtime antivirus, gedragsanalyse, webbeveiliging, updates en veilig internetgedrag blijven noodzakelijk.
Waarom blijft een bestand lang geblokkeerd?
De analyse kan meer tijd nodig hebben of er kan een verbindingsprobleem zijn. Controleer uw internetverbinding, ESET-meldingen en de ingestelde maximale wachttijd.
Is LiveGuard beschikbaar in ieder ESET-pakket?
Nee. Beschikbaarheid hangt af van het ESET-product, het abonnement en het gebruikte besturingssysteem. Controleer de functies van uw licentie in ESET HOME.
Gerelateerde artikelen
- Wat is ESET HOME Security Ultimate?
- Wat is ESET HOME Security Premium?
- Wat is ESET HOME Security Essential?
- Veiliger internetbankieren met ESET Safe Banking & Browsing
- Wachtwoorden beheren met ESET Password Manager
- Wat is malware precies?
- Wat is ransomware en waarom is het zo gevaarlijk?
ESET met LiveGuard aanschaffen
ESET LiveGuard is beschikbaar binnen Premium en Ultimate. Kies het pakket dat past bij de aanvullende beveiligingsfuncties die u nodig heeft.
Nog hulp nodig?
Blijft een bestand door LiveGuard geblokkeerd, krijgt u een foutmelding of wilt u de cloudbeveiliging laten controleren? ViVa Support helpt u graag verder.
Uw persoonlijke ticketomgeving is de centrale plek voor alle communicatie over uw aanvraag. Hier vindt u de actuele status, berichten van onze technici en eventuele aanvullende informatie. Zo blijft u tijdens het gehele traject altijd op de hoogte van de voortgang.