Come
Symantec Endpoint Protection
utilizza Symantec Insight per prendere decisioni riguardo i file

Symantec raccoglie informazioni sui file dalla comunità globale di milioni di utenti e dalla Global Intelligence Network. Le informazioni raccolte sono disponibili ai prodotti Symantec nel cloud mediante Symantec Insight. Symantec Insight fornisce un database di reputazione del file e le ultime definizioni di virus e spyware.
I prodotti Symantec utilizzano le informazioni per proteggere i computer client da nuove minacce mirate e in trasformazione. I dati sono talvolta indicati come dati nel cloud poiché non si trovano nel computer client.
Symantec Endpoint Protection
deve richiedere o interrogare Insight per informazione. Le ricerche sono chiamate ricerche di reputazione, ricerche del cloud, o ricerche Insight.
Valutazioni di reputazione di Insight
Symantec Insight determina il livello di rischio o del grado di sicurezza di ogni file. La valutazione inoltre è conosciuta come la reputazione del file.
Insight determina il livello di sicurezza di un file esaminando le seguenti caratteristiche del file e il relativo contesto:
  • Origine del file
  • Data del file
  • Diffusione del file nella comunità
  • Altre misurazioni di sicurezza, ad esempio il modo in cui il file potrebbe essere associato al malware
Ricerche Insight
Le funzioni di scansione di
Symantec Endpoint Protection
utilizzano Insight per la gestione di file e applicazioni. La protezione antivirus e antispyware include una funzione denominata Analisi download. Analisi download richiede le informazioni di reputazione per eseguire i rilevamenti, come SONAR.
È possibile cambiare le impostazioni delle ricerche Insight nella scheda
Client
. Accedere a
Politiche > Impostazioni > Comunicazioni esterne > Invii client
.
È possibile cambiare le impostazioni delle ricerche Insight. Andare in
Cambia impostazioni > Gestione dei client > Invii
.
A partire dalla versione 14, sui client standard o incorporati/VDI, le opzioni delle ricerche Insight consentono anche ad Auto-Protect e alle scansioni pianificate e manuali di cercare le informazioni di reputazione del file nonché le definizioni nel cloud. Symantec consiglia di mantenere attivata questa opzione.
Le scansioni di Analisi download, SONAR, virus e spyware utilizzano le ricerche Insight per rilevare le minacce. Symantec consiglia di autorizzare sempre le ricerche Insight. La disattivazione delle ricerche disattiva Analisi download con il rischio di impedire il funzionamento delle euristiche di SONAR e delle scansioni di virus e spyware.
Invii di reputazione del file
Per impostazione predefinita, un computer client invia le informazioni sulle rilevazioni di reputazione a Symantec Security Response per l'analisi. Le informazioni contribuiscono ad affinare il database della reputazione di Insight e le ultime definizioni nel cloud. Più client inviano le informazioni più utile sarà il database di reputazione.
Symantec consiglia di lasciare attivati gli invii client per i rilevamenti di reputazione.