Elementi bloccati
Le applicazioni sospette possono essere bloccate e rimosse.
Restrizione
È necessario aver installato Intercept X Advanced with XDR.
Selezionare Panoramica > Impostazioni globali > Elementi bloccati.
Le applicazioni sospette possono essere bloccate e rimosse.
Permette anche di visualizzare le applicazioni bloccate sui computer. È possibile visualizzare da chi è stata bloccata un'applicazione e il motivo del blocco.
Informazioni sulle applicazioni bloccate
Le applicazioni possono essere bloccate utilizzandone l'hash SHA-256. Procedendo in questo modo, si impedisce l'esecuzione delle applicazioni sospette sui dispositivi Windows.
È possibile solamente bloccare le applicazioni. Vengono ignorati gli hash SHA-256 di altri elementi o di altri file che Sophos ritiene sicuri.
Bloccando un'applicazione, tale applicazione viene rimossa da qualsiasi dispositivi Windows su cui sia presente.
È anche possibile rimuovere e bloccare applicazioni quando si indaga su un grafico delle minacce.
Blocco di un'applicazione
Per bloccare e rimuovere un'applicazione:
- Cliccare su Aggiungi.
- Immettere l'hash SHA-256 dell'applicazione.
- Immettere il motivo per cui si desidera bloccare l'applicazione.
- Cliccare su Aggiungi.
- Cliccare su Aggiungi un altro, se si desidera bloccare più di un'applicazione.
- Una volta terminato, cliccare su Salvanella pagina Elementi bloccati.
Questa operazione blocca l'applicazione su tutti i computer e la rimuove da tutti i computer su cui è presente.
Rimozione di un'applicazione dall'elenco di blocco
Se si dovesse decidere che un'applicazione non è sospetta, è possibile rimuoverla dall'elenco di blocco. Per fare ciò:
- Selezionare l'applicazione nell'elenco e cliccare su Rimuovi.