Pular para o conteúdo

Exclusões de mitigação de exploração

Você pode excluir aplicativos da proteção contra explorações de segurança. Por exemplo, você pode excluir um aplicativo erroneamente detectado como uma ameaça até que o problema seja resolvido.

Este vídeo o direciona pela configuração de exclusões. A seção "Exclusões do Intercept X" informa como configurar exclusões de mitigação de exploração.

Usando exclusões de mitigação de exploração com segurança

Alerta

Pense bem antes de adicionar exclusões, pois isso diminui a sua proteção.

Quando você configura exclusões de mitigação de exploração, excluímos esses aplicativos e pastas da proteção contra explorações de todos os seus usuários e dispositivos. Você pode usar caracteres curinga e variáveis; consulte Curingas ou variáveis para atenuação de exploits ou ransomwares.

Tenha cuidado caso utilize curingas ou variáveis para configurar exclusões, uma vez que isso diminui a sua proteção. Faça as suas exclusões o mais específicas possível. É arriscado generalizar a exclusão para cobrir mais arquivos e pastas do que é necessário.

Se quiser excluir aplicativos da proteção contra explorações de alguns usuários ou dispositivos, você pode fazer isso usando uma política de proteção contra ameaças ao endpoint. Consulte Política de proteção contra ameaças.

Se quiser excluir aplicativos da proteção contra explorações de alguns servidores, você pode fazer isso usando uma política de proteção contra ameaças ao servidor. Consulte Política de proteção contra ameaças ao servidor.

Como a adição de exclusões reduz sua proteção, recomendamos que você use políticas para direcionar usuários e dispositivos onde a exclusão é necessária, em vez de usar essa opção global.

Para obter ajuda sobre como usar exclusões, consulte Usando exclusões com segurança.

Excluir um aplicativo

Para excluir um aplicativo, faça o seguinte:

  1. Vá para Meus produtos > Configurações gerais > Exclusões globais.
  2. Clique em Adicionar exclusão (área superior da lista de exclusões).
  3. Em Tipo de exclusão, selecione Mitigação de exploração (Windows).

    Você verá uma lista de Aplicativos protegidos encontrados na sua rede.

  4. Selecione um aplicativo que deseja excluir.

    Se não vir o aplicativo desejado, clique em O aplicativo não está na lista?.

    Você pode excluir um aplicativo usando o caminho do seu arquivo. Opcionalmente, use qualquer uma das variáveis. Consulte Curingas ou variáveis para atenuação de exploits ou ransomwares.

  5. Em Mitigações, você pode:

    • Desativar Proteger aplicativo. O aplicativo não será verificado quanto a explorações.
    • Manter Proteger aplicativo ativado e selecionar os tipos de exploração que deseja ou não verificar.
  6. Clique em Adicionar ou Adicionar Outro. A exclusão é adicionada à lista na página Exclusões globais.

Para editar uma exclusão posteriormente, clique no nome da exclusão na lista, insira novos ajustes e clique em Atualizar.