Política de bloqueio de servidor

Restrição

Se você usar o Sophos XDR Sensor, esse recurso não estará disponível.

O bloqueio do servidor previne que softwares não autorizados sejam executados nos servidores.

Para isso, a Sophos traça uma lista dos softwares já instalados, verifica se são seguros e permite que apenas esses softwares sejam executados no futuro.

É possível bloquear um servidor em sua página de detalhes.

Você pode usar as configurações de Bloqueio de Servidor em uma política para alterar o que é permitido sem a necessidade de desbloquear o servidor. Você pode, por exemplo, adicionar ou executar novos softwares.

Configurar o Bloqueio de Servidor

Vá para Meus produtos > Server > Políticas para configurar o Bloqueio de Servidor.

Para configurar uma política, siga este procedimento:

Crie uma política de Bloqueio. Consulte Criar ou editar uma política.
Na política, abra a guia Configurações e configure-a como descrito abaixo. Verifique se a política está ativada.

Este vídeo explica como configurar uma política de Bloqueio de Servidor e inclui as nossas práticas recomendadas.

Arquivos/pastas permitidos

Esta opção permite que você autorize softwares (como atualizadores) a executar e modificar outros aplicativos. Permite também adicionar novos softwares a um servidor bloqueado sem desbloqueá-lo.

Alerta

Esta opção “confia” no software, de modo que os arquivos que o software crie ou altere também são permitidos. Isso é diferente do processo de bloqueio de um servidor, que dá permissão para que apenas o software seja executado.

Você pode especificar os arquivos que são permitidos, ou uma pasta na qual todos os arquivos são permitidos.

Dica

Você pode especificar onde sempre fazer o download de instaladores para usar no servidor.

Clique em Adicionar arquivo/pasta permitido.
Selecione o tipo de item para permitir (arquivo ou pasta).
Selecione o caminho do arquivo ou pasta.

Nota

Você pode usar o caractere curinga *
Clique em Salvar.

Arquivos/pastas bloqueados

Permite que você bloqueie o software que tem permissão para ser executado atualmente.

Você pode especificar os arquivos que são bloqueados, ou uma pasta na qual todos os arquivos são bloqueados.

Dica

É possível bloquear uma pasta usada por aplicativos, como programas de instalação, que você queira disponibilizar para outros usuários na rede, mas que não deseja que sejam executados no seu servidor.

Clique em Adicionar arquivo/pasta bloqueado.
Selecione o tipo de item para bloquear (arquivo ou pasta).
Selecione o caminho do arquivo ou pasta.

Nota

Você pode usar o caractere curinga *
Clique em Salvar.