Rete di protezione in tempo reale
Il presente documento illustra la rete di protezione in tempo reale, un servizio online di F-Secure Corporation che identifica le applicazioni e i siti Web attendibili garantendo la protezione da malware e dalle minacce dei siti Web.
Cos'è la rete di protezione in tempo reale
La rete di protezione in tempo reale è un servizio online che offre risposte rapide alle ultime minacce basate su Internet.
In qualità di partecipante alla Rete di protezione in tempo reale, è possibile aiutare F-Secure a rafforzare la protezione dalle minacce nuove ed emergenti. La Rete di protezione in tempo reale raccoglie statistiche di applicazioni sconosciute, dannose o sospette e della relativa attività sul dispositivo. Queste informazioni sono anonime e vengono inviate a F-Secure Corporation per l'analisi dei dati combinata. F-Secure utilizza le informazioni analizzate per migliorare la protezione del dispositivo dalle nuove minacce e dai file dannosi.
Funzionamento della rete di protezione in tempo reale
In qualità di partecipante alla Rete di protezione in tempo reale, è possibile fornire informazioni sulle applicazioni e i siti Web sconosciuti e sulle applicazioni dannose nonché sull'utilizzo dei siti Web. La Rete di protezione in tempo reale non tiene traccia dell'attività su Web né raccoglie informazioni sui siti Web già analizzati; inoltre, non raccoglie informazioni sulle applicazioni non dannose installate sul computer.
Se non si desidera fornire i dati, la Rete di protezione in tempo reale non raccoglie informazioni sulle applicazioni intallate o sui siti Web visitati. Tuttavia, è necessario che il prodotto esegua query sui server F-Secure per la reputazione delle applicazioni, dei siti Web dei messaggi e di altri oggetti. La query viene eseguita utilizzando un checksum crittografico in cui lo stesso oggetto di query non viene inviato a F-Secure. F-Secure non tiene traccia dei dati per utente; viene incrementato solo il contatore del file o del sito Web.
Non è possibile bloccare tutto il traffico di rete diretto alla rete di protezione in tempo reale poiché è parte integrante della protezione offerta dal prodotto.
Vantaggi della rete di protezione in tempo reale
La rete di protezione in tempo reale offre una protezione accurata e più rapida dalle nuove minacce senza inviare avvisi non necessari per applicazioni sospette che non sono pericolose.
In qualità di partecipanete alla Rete di protezione in tempo reale, l'utente può contribuire a rilevare i nuovi malware e a eliminare i possibili falsi positivi dal database di definizione dei virus di F-Secure.
Chi contribuisce al servizio della rete di protezione in tempo reale offre aiuto ad altri utenti e viene ricambiato. Quando la rete di protezione individua un'applicazione sospetta sul dispositivo di un utente, quest'ultimo beneficia dei risultati delle analisi condotto al rilevamento della medesima applicazione su altri dispositivi. La rete di protezione in tempo reale migliora le prestazioni generali dei dispositivi, poiché il prodotto per la sicurezza installato non analizza nuovamente le applicazioni già analizzate e classificate come attendibili dalla rete di protezione in tempo reale. Inoltre, le informazioni sui siti Web pericolosi e sui messaggi di posta indesiderata vengono condivise mediante la rete di protezione in tempo reale e il servizio è così in grado di fornire una protezione più accurata contro le minacce dei siti Web e i messaggi spam.
Quanti più utenti partecipano alla Rete di protezione in tempo reale, tanto meglio vengono protetti i singoli partecipanti.
Dati forniti
In qualità di partecipante alla Rete di distribuzione in tempo reale, l'utente fornisce le informazioni sulle applicazioni memorizzate sul proprio dispositivo e sui siti Web visitati. In questo modo, la Rete di protezione in tempo reale è in grado di proteggere dalle nuove applicazioni dannose e dai siti Web sospetti.
Analisi della reputazione del file
La rete fi protezione in tempo reale raccoglie informazioni solo sulle applicazioni che non dispongono di una reputazione sicura e conosciuta e sui file sospetti o che presumibilmente contengono malware.
La Rete di protezione in tempo reale raccoglie informazioni anonime sulle applicazioni non infette e sospette sul dispositivo. La Rete di protezione in tempo reale raccoglie informazioni solo sui file eseguibili (ad esempio i file Portable Executable sulla piattaforma Windows, con estensioni file .cpl, .exe, .dll, .ocx, .sys, .scr e .drv).
Le informazioni raccolte includono:
- percorso dell'applicazione sul dispositivo
- dimensioni del file con data di creazione o di modifica
- attributi file e provilegi,
- informazioni sulla firma
- versione corrente del file e l'azienda che lo ha creato
- fonte del file o URL di download
- F-Secure DeepGuard i risultati dell'analisi anti-virus sui file sottoposti a scansione e
- altre informazioni simili
La Rete di protezione in tempo reale non raccoglie mai informazioni sui documenti personali, a meno che in essi non siano state trovate infezioni. Per qualsiasi tipi di file dannoso, raccoglie il nome dell'infezione e lo stato di disinfezione del file.
Attraverso la rete di protezione in tempo reale è anche possibile inviare applicazioni sospette (solo file PE) a scopo di analisi. La rete di protezione in tempo reale non raccoglie alcuna informazioni contenuta nei documenti personali che non vengono mai caricati a scopo di analisi.
Invio di file per l'analisi
Con la rete di protezione in tempo reale, è possibile inviare in analisi le applicazioni sospette.
È possibile inviare manualmente singole applicazioni sospette quando il prodotto lo richiede. In alternativa, è possibile attivare il caricamento automatico delle applicazioni sospette nelle impostazioni del prodotto. La rete di protezione in tempo reale non esegue mai il caricamento di documenti personali.
Analisi della reputazione del sito Web
La rete di protezione in tempo reale non tiene traccia dell'attività Web degli utenti né raccoglie informazioni sui siti già analizzati. Garantisce che i siti Web visitati siano sicuri durante la navigazione. Quando l'utente visita un sito Web, la rete ne verifica l'attendibilità e notifica l'utente in caso il sito sia stato classificato come sospetto o dannoso.
Se il sito visitato contiene elementi sospetti o pericolosi o una minaccia riconosciuta, la reti di protezione in tempo reale raccoglie l'URL del sito in modo che sia possibile analizzare i contenuti della pagina Web.
Se l'utente visita un sito Web già classificato, la rete di protezione in tempo reale raccoglie il nome di domini e sottodomini e in alcuni casi il percorso della pagina in modo che sia possibile analizzare e classificare tale sito. Tutti i parametri di URL che contengono informazioni riconducibili agli utenti in formato personale vengono rimossi per la privacy.Nota: La rete di protezione in tempo reale non classifica né analizza le pagine Web delle reti private e pertanto non raccoglie alcuna informazioni relativa agli indirizzi IP delle reti private (ad esempio quelli delle intranet aziendali).
Analisi delle informazioni di sistema
La rete di protezione in tempo reale raccoglie il nome e la versione del sistema operativo, le informazioni sulla connessione Internet e le statistiche di utilizzo della rete di protezione in tempo reale (ad esempio, il numero di volte che è stata richiesta la reputazione del sito Web e la media del tempo impiegato per restituire tali risultati) in modo che sia possibile controllare e migliorare il servizio offerto.
Protezione della privacy
F-Secure trasferisce i dati in modo sicuro rimuovendo automaticamente le informazioni personali in essi contenute.
La Rete di protezione in tempo reale rimuove i dati di identificazione prima di inviarli a F-Secure ed esegue la crittografia di tutte le informazioni raccolte durante il trasferimento, per proteggerle dall'accesso non autorizzato. Le informazioni raccolte non vengono elaborate individualmente, ma raggruppate con le informazioni provenienti da altri partecipanti alla Rete di protezione in tempo reale. Tutti i dati vengono analizzati ai fini della statistica e in maniera anonima, vale a dire che i dati non vengono in alcun modo collegati all'utente.
Qualsiasi informazione in grado di identificare gli utenti viene esclusa dai dati raccolti. La rete di protezione in tempo reale non raccoglie gli indirizzi IP privati o le informazioni personali degli utenti, quali indirizzi e-mail, nomi utente e password. Eventuali dati raccolti non intenzionalmente in grado di identificare gli utenti non verranno utilizzati per raggiungere gli utenti
F-Secure applica rigide misure di protezione e precauzioni fisiche, amministrative e tecniche per proteggere le informazioni raccolte durante il trasferimento, l'archiviazione e l'eleborazione. I dati vengono archiviati in posizioni sicure su server controllati da F-Secure, collocati presso i nostri uffici e quelli degli appaltatori. Solo al personale autorizzato è consentito accedere alle informazioni raccolte.
F-Secure potrebbe condividere le informazioni raccolte, in forma anonima, con società affiliate, distributori e partner.
Come partecipare alla Rete di protezione in tempo reale
Ogni utente può contribuire a migliorare l'affidabilità della rete di protezione in tempo reale fornendo informazioni su programmi e siti Web dannosi.
È possibile scegliere di partecipare alla Rete di protezione in tempo reale durante l'installazione. Con le impostazioni di installazione predefinite, è possibile fornire i dati alla Rete di protezione in tempo reale. È possibile modificare queste impostazioni successivamente nel prodotto.
Per modificare le impostazioni della Rete di protezione in tempo reale, seguire le istruzioni riportate di seguito:
- Sulla barra di avvio, fare clic con il pulsante destro del mouse sull'icona all'estrema destra. Viene visualizzato un menu a comparsa.
- Selezionare Apri impostazioni comuni.
- Selezionare Altro > Privacy.
- Selezionare la casella di controllo relativa alla partecipazione per diventare un partecipante alla Rete di protezione in tempo reale.
Domande relative alla rete di protezione in tempo reale
Recapiti per eventuali domande sulla rete di protezione in tempo reale
Per ulteriori domande sulla rete di protezione in tempo reale, contattare:
F-Secure Corporation
Tammasaarenkatu 7
PL 24
00181 Helsinki
Finlandia
http://www.f-secure.com/it/web/home_it/support/contact
L'ultima versione del criterio è sempre disponibile sul sito Web di F-Secure