Elementi bloccati
È possibile bloccare le applicazioni che riteniamo sospette. Identifichiamo queste applicazioni basandoci sulle verifiche della reputazione.
È necessario aver installato Intercept X Advanced with XDR.
Restrizione
È possibile solamente bloccare le applicazioni. Sophos ignora gli hash SHA-256 per altri elementi o file con una reputazione attendibile.
Aprire Prodotti > Impostazioni generali > Elementi bloccati.
Le applicazioni sospette possono essere bloccate.
Inoltre, si possono visualizzare le applicazioni bloccate sui computer. È possibile visualizzare da chi è stata bloccata un'applicazione e il motivo del blocco.
Gli elementi bloccati verranno rimossi dai computer su cui si trovano già. È possibile rimuovere e bloccare le applicazioni in un unico passaggio quando si indaga su un grafico delle minacce. Vedere Grafici delle minacce.
Informazioni sulle applicazioni bloccate
Le applicazioni possono essere bloccate utilizzandone l'hash SHA-256. Procedendo in questo modo, si impedisce l'esecuzione delle applicazioni sospette sui dispositivi Windows.
Le applicazioni possono essere bloccate anche quando si indaga su un grafico delle minacce.
All’elenco di elementi bloccati possono essere aggiunti fino a 5000 hash SHA-256.
Blocco di un'applicazione
Per bloccare e rimuovere un’applicazione, procedere come segue:
- Nella pagina Elementi bloccati, cliccare su Aggiungi.
- Immettere l'hash SHA-256 dell'applicazione.
- Immettere il motivo per cui si desidera bloccare l'applicazione.
-
Cliccare su Aggiungi.
Cliccare su Aggiungi un altro, se si desidera bloccare più di un'applicazione.
-
Al termine, cliccare su Salva.
L’applicazione verrà così bloccata su tutti i computer.
Rimozione di un'applicazione dall'elenco di blocco
Se si determina che un’applicazione non è sospetta, è possibile rimuoverla dall’elenco di blocco procedendo come segue:
- Nella pagina Elementi bloccati, selezionare l’applicazione nell’elenco e cliccare su Rimuovi.