Aplicaciones permitidas

Si ha permitido aplicaciones en Sophos Central Admin, no podrá verlas en la lista de aplicaciones autorizadas en Sophos Central Enterprise.

Todas las aplicaciones que autorice en Sophos Central Enterprise se combinan en la lista de aplicaciones autorizadas en Sophos Central Admin cuando impone una plantilla a sus subentornos.

Acerca de las aplicaciones permitidas

Nuestro software detecta amenazas no conocidas hasta ahora. Sin embargo, es posible que a veces identifique una aplicación como una amenaza, aunque usted sepa que es segura. Cuando esto sucede, puede "autorizar" la aplicación. Esto hace lo siguiente:

• Evita que vuelva a producirse esta detección.
• Restaura todas las copias que se hayan limpiado (eliminado de los equipos).

Alternativamente, es posible autorizar una aplicación por adelantado, de modo que no se detecte cuando la instala para los subentornos.

Autorizar una aplicación por adelantado

Es posible autorizar una aplicación por adelantado, de modo que no se detecte cuando la instala para los subentornos.

Solo autorice una aplicación si sabe que es segura, pero piensa que puede ser detectada como una amenaza. Esta opción se debe aplicar cuidadosamente, ya que reduce la protección. Para ayudarle a decidir, consulte Cómo investigar y resolver un posible falso positivo o una detección incorrecta.

Tenga en cuenta que:

• Se puede autorizar una aplicación mediante su ruta (ubicación), SHA-256 y certificado.
• Esto autoriza que la aplicación pueda iniciarse, pero nosotros seguiremos analizándola en búsqueda de amenazas, exploits y comportamiento malicioso mientras se está ejecutando.

Para permitir una aplicación, haga lo siguiente.

1. En la página Configuración general, haga clic en Aplicaciones autorizadas.

2. Seleccione el método para autorizar la aplicación:

   • Certificado: Se recomienda esta opción. También autoriza otras aplicaciones con el mismo certificado.
   • SHA-256: Esta opción autoriza esa versión en concreto de la aplicación. No obstante, si la aplicación se actualiza, podría detectarse de nuevo.
   • Ruta: Esto autoriza la aplicación siempre y cuando esté instalada en la ruta (ubicación) mostrada. Puede editar la ruta (ahora o más adelante) y puede usar variables si la aplicación está instalada en ubicaciones distintas en equipos distintos.

3. Introduzca una ruta. Puede usar variables si la aplicación se encuentra en ubicaciones distintas en equipos distintos.

Editar los detalles de una aplicación autorizada

Es posible cambiar los detalles especificados de una aplicación autorizada.

1. Localice la aplicación en la página Aplicaciones permitidas.
2. Haga clic en el icono Editar .
3. Introduzca la nueva información.

Al editar una ruta, se eliminan de la lista los detalles de la detección original, como el usuario, el ordenador y la ruta.

Empezar a detectar una aplicación de nuevo

Si quiere que Sophos vuelva a detectar y eliminar una aplicación, debe suprimirla de la lista Aplicaciones autorizadas.

Seleccione la aplicación y haga clic en Eliminar.