Active Protection

Acronis True Image 2021 gebruikt de Acronis Active Protection-technologie om uw computer in realtime te beveiligen tegen schadelijke software.

Active Protection controleert uw computer constant op ransomware, cryptominingprocessen, virussen en andere schadelijke bedreigingen en biedt webfiltering terwijl u gewoon door kunt werken. Naast uw bestanden beschermt Acronis Actieve Beveiliging ook de Acronis True Image toepassingsbestanden, uw back-ups, archieven en de Master Boot Record van uw harde schijf.

Active Protection kent verschillende beveiligingsniveaus die u onafhankelijk van elkaar kunt inschakelen:

• Beveiliging tegen ransomware
• Realtime beveiliging
• Webfiltering

Beveiliging tegen ransomware

Bij ransomware worden bestanden versleuteld en om een vergoeding gevraagd voor de coderingssleutel. Cryptomining-malware voert op de achtergrond wiskundige berekeningen uit om de verwerkingskracht en het netwerkverkeer van uw computer te stelen.

Als de service Beveiliging tegen ransomware actief is, controleert het in realtime de processen die draaien op uw computer. Wanneer een proces van derden wordt gedetecteerd dat probeert om uw bestanden te coderen of cryptovaluta te minen, ontvangt u hierover een waarschuwing. U wordt gevraagd of het proces actief mag blijven of dat het moet worden geblokkeerd.

Klik op Vertrouwen als het proces de activiteit mag voortzetten. Indien u niet zeker bent dat het proces veilig en legaal is, raden wij u aan om op Quarantaine te klikken. Hierna wordt het proces toegevoegd aan Quarantine en geblokkeerd voor activiteiten.

Na het blokkeren van het proces raden wij u aan om te controleren of uw bestanden werden gecodeerd of op een of andere manier werden beschadigd. Als dit het geval is, klik op Gewijzigde bestanden herstellen. Acronis True Image 2021 zal op de volgende locaties naar de meest recente bestandsversies zoeken om de bestanden te herstellen.

• Tijdelijke bestandskopieën die uit voorzorg tijdens het verificatieproces zijn gecreëerd.
• Lokale back-ups
• Cloudback-ups

Als Acronis True Image 2021 een goede tijdelijke kopie vindt, wordt het bestand naar die kopie hersteld. Als tijdelijke bestandskopieën niet kunnen worden hersteld, zoekt Acronis True Image 2021 lokaal en in de cloud naar reservekopieën, vergelijkt de aanmaakdatums van de kopieën die op beide locaties zijn gevonden en herstelt uw bestand naar de meest recente, niet-beschadigde kopie.

Opmerking  Acronis True Image 2021 ondersteunt geen bestandsherstel van back-ups die met een wachtwoord zijn beveiligd.

Als u wilt dat Acronis True Image 2021 automatisch bestanden herstelt na het blokkeren van een proces, schakelt u het selectievakje Bestanden automatisch herstellen na het blokkeren van een proces in. Zie Active Protection instellen.

Realtime beveiliging

Als Realtime beveiliging is ingeschakeld, controleert het constant de bestanden waarmee u communiceert om uw machine in realtime te beveiligen tegen verdachte activiteiten, virussen en andere schadelijke bedreigingen.

Realtime beveiliging wordt geleverd met de volgende aanvullende beveiligingsopties:

• Gedragsanalyse – voor het identificeren van schadelijke processen gebruikt Active Protection een methode gebaseerd op gedrag. Het vergelijkt de actieketen die is uitgevoerd door een proces met de gebeurtenisketens die zijn geregistreerd in de database van schadelijke gedragspatronen. Met deze aanpak kan Active Protection nieuwe malware opsporen op basis van zijn kenmerkende gedrag.
• Voorkomt misbruik – Active Protection analyseert het gedrag van processen die op de machine worden uitgevoerd en detecteert abnormale activiteit. Het voorkomt dat geïnfecteerde processen zich verspreiden en misbruik maken van de kwetsbaarheden van andere software die op het systeem is geïnstalleerd. Active Protection maakt gebruik van verschillende methoden om misbruik te voorkomen:
  • Geheugenbeveiliging detecteert en voorkomt verdachte wijzigingen van de uitvoeringsrechten op geheugenpagina's. Schadelijke processen brengen dergelijke wijzigingen aan in pagina-eigenschappen om de uitvoering van shellcodes vanuit niet-uitvoerbare geheugengebieden zoals stacks en heaps mogelijk te maken.
  • Beveiliging tegen privilege-escalatie detecteert en voorkomt pogingen tot verhoging van privileges die zijn gedaan door een niet-geautoriseerde code of toepassing. Privilege-escalatie wordt gebruikt door schadelijke code om volledige toegang te krijgen tot de aangevallen machine en vervolgens kritische en gevoelige taken uit te voeren. Niet-geautoriseerde code krijgt geen toegang tot kritische systeembronnen en kan geen systeeminstellingen wijzigen.
  • Beveiliging tegen code-injectie detecteert en voorkomt schadelijke code-injectie in externe processen. Code-injectie wordt gebruikt om schadelijke bedoelingen van een toepassing achter schone of goedaardige processen te verbergen, zodat antimalwareproducten deze niet detecteren.

U kunt een van de volgende scantypes kiezen:

• Slimme On-access-detectie betekent dat het programma op de achtergrond wordt uitgevoerd en actief en constant uw machinesysteem op virussen en andere schadelijke dreigingen scant tijdens de duur dat uw systeem is ingeschakeld. Malware wordt zowel gedetecteerd wanneer een bestand wordt uitgevoerd als tijdens verschillende bewerkingen met het bestand, zoals het openen voor lezen/bewerken.
• On-execution-detectie betekent dat alleen uitvoerbare bestanden worden gescand op het moment dat ze worden uitgevoerd om er zeker van te zijn dat ze schoon zijn en geen schade aan uw machine of gegevens aanbrengen. Kopiëren van een geïnfecteerd bestand blijft onopgemerkt.

U kunt de resultaten van realtime beveiligingscontroles bekijken op het tabblad Activiteit van het Beveiligingsdashboard.

Webfiltering

Malware wordt vaak verspreid door schadelijke of geïnfecteerde sites en gebruikt de zogenaamde 'Drive-by download'-infectiemethode.

Webfiltering helpt u te beveiligen tegen mogelijk schadelijke websites en niet-vertrouwde webbronnen door de toegang te blokkeren wanneer u ze probeert te openen. Om te bepalen welke websites mogelijk schadelijk zijn, maakt webfiltering gebruik van de database met beveiligingsupdates. De webfilteringdatabase bevat ook informatie over websites die nepnieuws, fraude en phishing-URL's bevatten. U kunt de in de database gedefinieerde regels aanpassen door uitzonderingen te configureren in de lijst Webfiltering.

Webfiltering kan op twee manieren worden gebruikt:

• Volledige blokkering: de toegang tot de website wordt volledig geblokkeerd.
• Alleen melden: er wordt een melding weergegeven, maar gebruikers hebben nog steeds toegang tot de website.