Detectar comportamiento sospechoso
Si utiliza administración delegada:
- Para realizar esta tarea, es necesario contar con el permiso Configuración de políticas: antivirus y HIPS.
- No es posible modificar las políticas aplicadas fuera del subentorno activo.
Para obtener más información, consulte Administrar roles y subentornos.
El sistema de detección de comportamiento sospechoso comprueba los procesos activos en busca de indicios que denoten la presencia de programas maliciosos. Se puede configurar para alertar y detener los procesos sospechosos.
Por defecto, el comportamiento sospechoso se detecta y notifica, pero no se bloquea.
Para configurar el sistema de detección de comportamiento sospechoso: