Exclusiones globales
Puede excluir archivos, sitios web y aplicaciones del escaneado contra amenazas.
Introducción
Las exclusiones se utilizan para ajustar el comportamiento de la detección en Sophos Central.
Exclusiones
Las exclusiones globales se aplicarán a todos sus usuarios (y sus dispositivos) y servidores.
Si desea que las exclusiones se apliquen únicamente a determinados usuarios o servidores, utilice las exclusiones de políticas en su lugar.
Puede establecer los siguientes tipos de exclusión:
- Excluir archivos o carpetas del escaneado.
Si excluye archivos del escaneado, se seguirán verificando los elementos excluidos en busca de exploits.
- Excluir de la comprobación cualquier proceso ejecutado desde una aplicación.
- Excluir sitios web de la comprobación.
- Excluir aplicaciones de la protección contra exploits de seguridad.
- Excluir las aplicaciones que suelen detectarse como spyware y los exploits detectados previamente del escaneado y la detección.
- Excluir exploits con comportamientos maliciosos detectados anteriormente. Esta opción solo está disponible si se ha registrado en el programa de acceso temprano.
También puede utilizar las exclusiones para permitir que los dispositivos aislados se comuniquen con otros dispositivos con restricciones. Esta función está disponible si tiene Intercept X Advanced with EDR.
¿No puede editar las exclusiones?
Si una opción está bloqueada, su partner o administrador de la empresa ha aplicado la configuración global. Todavía puede dejar de detectar aplicaciones, exploits y ransomware desde los eventos.
Exclusiones de vulnerabilidades
Si excluye archivos del escaneado, se seguirán verificando los elementos excluidos en busca de exploits. Si quiere configurar exclusiones de la comprobación de exploits, haga lo siguiente:
- Para dejar de buscar un exploit que se haya detectado, utilice una exclusión Exploits detectados.
- Para excluir ciertas aplicaciones de la comprobación, utilice Exclusiones de mitigación de vulnerabilidades.
- Para dejar de buscar un exploit con un comportamiento malicioso que se haya detectado, utilice una exclusión Comportamiento sospechoso.
Establecer exclusiones
Puede excluir archivos, sitios web y aplicaciones del escaneado contra amenazas.
Para establecer exclusiones:
Para editar una exclusión posteriormente, haga clic en el nombre en la lista de exclusiones, introduzca una configuración nueva y haga clic en Actualizar.