Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Есть ли эти функции (компоненты) в Eset Nod ? , поведенческий блокиратор (HIPS), усиленный режим, откат действий вредоносных программ

1
RSS
1. Имеет ли Eset Nod поведенческий блокиратор (экспертный HIPS) и насколько он надёжен  ? Подобные поведенческие блокираторы есть в Comodo (Viruscope), Avast (экран поведения), Kaspersky (Мониторинг активности), Norton (SONAR) и т.д.

HIPS в Eset Nod32 классический или экспертный ? Или там оба HIPS  - и классический (все решения принимает пользователь) и экспертный (все решения принимает сам HIPS без участия пользователя) ?

2. Умеет ли Eset Nod блокировать запуск программ, которых нет в базе "чистых" файлов ? В Avast это называется "Усиленный режим", в Kaspersky - "Режим безопасных программ".

3. Умеет ли Eset Nod лечить систему в случае, если вредоносная программа успела навредить ? То есть откатывать действия вредоносных программ, а не просто удалять/перемещать файлы в карантин, которые Eset Nod признал вредоносными.
Справку можно почитать здесь: https://help.eset.com/eis/11/ru-RU/
В справке не нашёл ответы на свои вопросы.
Про "Интеллектуальный режим" HIPS написано очень коротко - "пользователь будет получать уведомления только об очень подозрительных событиях". Какие события считаются подозрительными - не уточняется.
Про откат действий вредоносных программ ничего не написано в справке.
HIPS работает в двух режимах - автоматический, автоматический режим функционирует, как элемент самозащиты антивируса и может блокировать программы, если их действия были признаны эвристикой угрозой.
Второй режим  HIPS - пользовательский - правила действие:блокировать\разрешить настраивает\составляет сам пользователь.
Откат - т.е. исправление ключей реестра не предусмотрено. ( кроме ряда _исключений ), _восстановление файлов до их _оригинального состояния не предусмотрено,
в данном случае работает механизм - лечение ( при файловом заражении )
В расширенном\дополненном варианте антивируса: ESET NOD32 TITAN  есть программа\компонент отвечающая за резервное копирование данных + Аварийное восстановление системы
------------
https://www.esetnod32.ru/company/why/technology/
1
Читают тему