Aplicaciones autorizadas

Es posible que nuestro software a veces identifique una aplicación como una amenaza, aunque usted sepa que es segura.

Si ha permitido aplicaciones en Sophos Central Admin, no podrá verlas en la lista de aplicaciones autorizadas en Sophos Central Enterprise.

Todas las aplicaciones que autorice en Sophos Central Enterprise se combinan en la lista de aplicaciones autorizadas en Sophos Central Admin cuando impone una plantilla a sus subentornos.

Acerca de las aplicaciones autorizadas

Nuestro software detecta amenazas no conocidas hasta ahora. Sin embargo, es posible que a veces identifique una aplicación como una amenaza, aunque usted sepa que es segura. Cuando esto sucede, puede "autorizar" la aplicación. Esto hace lo siguiente:

  • Evita que vuelva a producirse esta detección.
  • Restaura todas las copias que se hayan limpiado (eliminado de los equipos).

Alternativamente, es posible autorizar una aplicación por adelantado, de modo que no se detecte cuando la instala para los usuarios. Esta opción se debe aplicar cuidadosamente, ya que reduce la protección.

Autorizar una aplicación por adelantado

Es posible autorizar una aplicación por adelantado, de modo que no se detecte cuando la instala para los usuarios.

Solo autorice una aplicación si sabe que es segura, pero piensa que puede ser detectada como una amenaza. Esta opción se debe aplicar cuidadosamente, ya que reduce la protección.

Tenga en cuenta que:

  • Se puede autorizar una aplicación mediante su ruta (ubicación), SHA-256 y certificado.
  • Esto autoriza que la aplicación pueda iniciarse, pero nosotros seguiremos analizándola en búsqueda de amenazas, exploits y comportamiento malicioso mientras se está ejecutando.
  1. En la página Configuración global, haga clic en Aplicaciones autorizadas.
  2. Seleccione el método para autorizar la aplicación:
    • Certificado: Se recomienda esta opción. También autoriza otras aplicaciones con el mismo certificado.
    • SHA-256: Esta opción autoriza esa versión en concreto de la aplicación. No obstante, si la aplicación se actualiza, podría detectarse de nuevo.
    • Ruta: Esto autoriza la aplicación siempre y cuando esté instalada en la ruta (ubicación) mostrada. Puede editar la ruta (ahora o más adelante) y puede usar variables si la aplicación está instalada en ubicaciones distintas en equipos distintos.
  3. Introduzca una ruta. Puede usar variables si la aplicación se encuentra en ubicaciones distintas en equipos distintos.

Editar los detalles de una aplicación autorizada

Es posible cambiar los detalles especificados de una aplicación autorizada.

  1. Localice la aplicación en la página Aplicaciones autorizadas.
  2. Haga clic en el icono de editar (el lápiz) en la parte más a la derecha de la página.
  3. Introduzca la nueva información.

Al editar la ruta, se eliminan de la lista los detalles de la detección original (usuario, ordenador y ruta).

Empezar a detectar una aplicación de nuevo

Si quiere que Sophos vuelva a detectar y eliminar una aplicación, debe suprimirla de la lista Aplicaciones autorizadas.

Seleccione la aplicación y haga clic en Eliminar (en la parte superior derecha de la página).