Política de bloqueio de servidor
Restrição
Se você usar o Sophos XDR Sensor, esse recurso não estará disponível.
O bloqueio do servidor previne que softwares não autorizados sejam executados nos servidores.
Para isso, a Sophos traça uma lista dos softwares já instalados, verifica se são seguros e permite que apenas esses softwares sejam executados no futuro.
É possível bloquear um servidor em sua página de detalhes.
Você pode usar as configurações de Bloqueio de Servidor em uma política para alterar o que é permitido sem a necessidade de desbloquear o servidor. Você pode, por exemplo, adicionar ou executar novos softwares.
Configurar o Bloqueio de Servidor
Vá para Meus produtos > Server > Políticas para configurar o Bloqueio de Servidor.
Para configurar uma política, siga este procedimento:
- Crie uma política de Bloqueio. Consulte Criar ou editar uma política.
- Na política, abra a guia Configurações e configure-a como descrito abaixo. Verifique se a política está ativada.
Este vídeo explica como configurar uma política de Bloqueio de Servidor e inclui as nossas práticas recomendadas.
Arquivos/pastas permitidos
Esta opção permite que você autorize softwares (como atualizadores) a executar e modificar outros aplicativos. Permite também adicionar novos softwares a um servidor bloqueado sem desbloqueá-lo.
Alerta
Esta opção “confia” no software, de modo que os arquivos que o software crie ou altere também são permitidos. Isso é diferente do processo de bloqueio de um servidor, que dá permissão para que apenas o software seja executado.
Você pode especificar os arquivos que são permitidos, ou uma pasta na qual todos os arquivos são permitidos.
Dica
Você pode especificar onde sempre fazer o download de instaladores para usar no servidor.
- Clique em Adicionar arquivo/pasta permitido.
- Selecione o tipo de item para permitir (arquivo ou pasta).
-
Selecione o caminho do arquivo ou pasta.
Nota
Você pode usar o caractere curinga *
-
Clique em Salvar.
Arquivos/pastas bloqueados
Permite que você bloqueie o software que tem permissão para ser executado atualmente.
Você pode especificar os arquivos que são bloqueados, ou uma pasta na qual todos os arquivos são bloqueados.
Dica
É possível bloquear uma pasta usada por aplicativos, como programas de instalação, que você queira disponibilizar para outros usuários na rede, mas que não deseja que sejam executados no seu servidor.
- Clique em Adicionar arquivo/pasta bloqueado.
- Selecione o tipo de item para bloquear (arquivo ou pasta).
-
Selecione o caminho do arquivo ou pasta.
Nota
Você pode usar o caractere curinga *
-
Clique em Salvar.