Eventos do usuário

Você pode ver uma lista de eventos detectados nos dispositivos do usuário.

1. Vá para Pessoas > Gerenciar usuários e grupos.
2. Na guia Usuários, clique no usuário do qual deseja ver os detalhes.
3. Clique na guia Eventos para ver os eventos detectados nos dispositivos do usuário.

Você verá os detalhes e, em alguns casos, agir de modo a evitar detecções indesejadas.

A lista inclui:

• Severidade: Passe o mouse sobre um ícone para saber o seu significado.
• Tipo: Um ícone mostra qual agente Sophos que comunicou o evento. Passe o mouse sobre ele para saber o seu significado.
• Detalhes: Este link (em certos eventos) oferece mais detalhes e permite adotar medidas de ação.

Ver relatório de eventos mostra os eventos dispostos por tipo e um gráfico de eventos dia a dia.

Parar de detectar um aplicativo

Se um aplicativo for relatado como malware, mas você souber que ele é seguro, poderá permiti-lo na lista de eventos.

Para obter ajuda para decidir se o aplicativo é seguro, consulte Como investigar e resolver uma potencial detecção falsa positiva ou incorreta.

Clique no link Detalhes ao lado do evento e permita o aplicativo.

Parar de detectar uma exploração de vulnerabilidade

Você pode excluir um aplicativo da detecção de exploração, em resposta a uma detecção ou antes de qualquer detecção.

Para obter ajuda sobre como fazer isso, consulte Parar de detectar uma exploração de vulnerabilidade.

Parar de detectar ransomware

Se um ransomware for detectado, mas você tiver certeza de que a detecção está incorreta, poderá impedir que ela ocorra novamente.

Isso se aplicará a todos os seus usuários e computadores.

1. Na guia Eventos, localize o evento de detecção e clique em Detalhes.

2. Em Detalhes do evento, localize Não detectar novamente.

   Selecione Excluir este ID de Detecção da verificação. Isso impede essa detecção neste aplicativo.

3. Clique em Excluir.

Adicionaremos a sua exclusão à lista Exclusões globais.