Tratar los eventos del bloqueo de aplicaciones
La función del bloqueo de aplicaciones detiene los ataques que se aprovechan de funciones legítimas de aplicaciones habituales para lanzar un ataque o desplegar malware.
Cuando una aplicación bloqueada hace algo prohibido, como instalar otro programa o modificar la configuración del sistema, se toman estas medidas:
- Sophos Endpoint cierra automáticamente la aplicación.
- Se notifica al usuario.
- Se genera un gráfico de amenazas.
Qué debe hacer
Haga lo siguiente:
- Utilice el gráfico de amenazas para identificar el archivo o la actividad causante del ataque.
- Confirme que no se requiere ninguna otra acción.