Sophos Anti-Virus: gestione del rilevamento di file e comportamenti sospetti

Sophos Anti-Virus fornisce due nuovi metodi di rilevamento:

• Il Rilevamento dei file sospetti rileva i file che presentano caratteristiche riscontrate comunemente, sebbene non esclusivamente, nel malware.
• Il Rilevamenti dei comportamenti sospetti rileva i file che mostrano un comportamento comunemente, sebbene non esclusivamente, rilevato nel malware.

Nota: quando Sophos Anti-Virus viene installato per la prima volta, il comportamento sospetto viene gestito in modalità solo allarme.

Quando viene abilitato il blocco di comportamenti e file sospetti, Sophos Anti-Virus

• bloccherà un file rilevato come sospetto. Per eseguire quel file, sarà necessario autorizzarlo
• emetterà un allarme quando avrà rilevato ciò che potrebbe essere un comportamento sospetto.

Tuttavia, indicherà solamente che il file o il comportamento potrebbero essere una minaccia mentre in alcuni casi potrebbero rivelarsi innocui e legittimi. Sarà necessario controllare il file per determinare se si desidera bloccarlo o autorizzarlo.

Procedura

Effettuare una delle seguenti operazioni:

• Autorizzazione di un file sospetto.
• Decidere se bloccare o meno un file sospetto.

Per maggiori informazioni su come configurare la scansione e il rilevamento di file e comportamenti sospetti e come autorizzare o bloccare questi programmi e file, consultare la Guida di avvio in rete di Sophos Endpoint Security e il Manuale utente di Enterprise Console.