ESET PROTECT On-Prem

Off-line | Vai on-line

ESET PROTECT On-Prem – Indice

# Crea esclusione

Copia l’URL dell’articolo corrente Invia tramite e-mail

È possibile escludere uno o più elementi selezionati in Rilevamenti affinché non vengano rilevati in futuro. Fare clic su un rilevamento e selezionare Crea esclusione. È possibile escludere solo i rilevamenti Antivirus e Firewall - regole IDS. È possibile creare un'esclusione e applicarla a più di un computer/gruppo. La sezione Altro > Esclusioni contiene tutte le esclusioni create, ne migliora la visibilità e ne semplifica la gestione.

|  | Utilizzare le esclusioni con cautela in quanto un utilizzo non corretto potrebbe causare un’infezione del computer.

In ESET PROTECT On-Prem, sono disponibili due categorie di esclusione Antivirus:

•Esclusioni di prestazione: esclusioni dei file e delle cartelle definiti da un percorso. È possibile crearle tramite un criterio. Vedere anche formato ed esempi di esclusioni di prestazioni.

•Esclusioni di rilevamento: esclusioni dei file definite dal nome del rilevamento, dal nome del rilevamento e dal relativo percorso o dall'hash dell'oggetto. Vedere anche esempi di esclusioni di rilevamento in base al nome del rilevamento.

|  | Limitazioni relative alle esclusioni del rilevamento •In ESET PROTECT On-Prem, non è possibile creare esclusioni di rilevamento tramite un criterio. •Se i criteri contenevano in precedenza esclusioni di rilevamento, è possibile migrare le esclusioni da un criterio nell’elenco Esclusioni. •Per impostazione predefinite, le esclusioni dal rilevamento sostituiscono l’elenco esclusioni locale esistente sui computer gestiti. Per mantenere l’elenco esclusioni locale esistente, è necessario applicare l’impostazione del criterio Consenti l’accodamento di dati relativi alle esclusioni di rilevamento all’elenco definito localmente prima di applicare le esclusioni dal rilevamento:

## Impostazioni

|  | Alcune versioni dei prodotti di protezione potrebbero non supportare tutti i criteri di esclusione.

È possibile escludere uno o più rilevamenti sulla base dei seguenti criteri di esclusione:

## Rilevamenti antivirus

•Percorso e rilevamento: consente di escludere ciascun file in base al nome del rilevamento e al percorso, compreso il nome del file (ad esempio file:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe). Questo è un modo appropriato per escludere un file che può essere aggiornato e ha un hash diverso, ma il nome del rilevamento rimane lo stesso e il percorso e il nome del file non cambiano.

•File esatti: consente di escludere ciascun file in base all’hash. Questo è il modo più sicuro per escludere un file specifico. Se il file cambia, anche l’hash cambia e questa esclusione non avrà più effetto. Non importa dove è ubicato nel file system; finché l’hash corrisponde, il file verrà escluso.

•Rilevamento: consente di escludere ciascun file in base al nome del rilevamento. Quando si ha la certezza che qualsiasi rilevamento contrassegnato come nome di rilevamento specifico è sicuro ed è normale che sia visibile nell’ambiente, è possibile escludere la categoria di rilevamento (ad esempio, escludendo diversi rilevamenti di strumenti del Desktop remoto e le relative varianti).

### Rilevamenti negli archivi

Se in un archivio vengono trovati uno o più rilevamenti, l'archivio e ciascun rilevamento contenuto al suo interno vengono segnalati in Rilevamenti.

|  | L'esclusione di un file di archivio contenente un rilevamento non esclude il rilevamento. È necessario escludere i singoli rilevamenti all'interno dell'archivio. La dimensione massima dei file contenuti negli archivi è 3 GB.

I rilevamenti esclusi non saranno più rilevati, anche se si verificano in un altro archivio o non vengono archiviati.

## Rilevamenti firewall: regole IDS

•Rilevamento e contesto (scelta consigliata): consente di escludere il rilevamento del firewall utilizzando una combinazione dei seguenti criteri: rilevamento, applicazione e l'indirizzo IP.

•Indirizzo IP: consente di escludere i rilevamenti del firewall mediante un indirizzo IP remoto. Utilizzare questa opzione se la comunicazione di rete con un particolare computer causa falsi positivi.

•Rilevamento: consente di escludere il rilevamento e ignorare il falso positivo attivato da più computer remoti.

•Applicazione: consente di escludere l'applicazione dai rilevamenti di rete. Consenti la comunicazione di rete per un'applicazione che causa falsi positivi IDS.

L’opzione consigliata è preselezionata in base al tipo di rilevamento.

Selezionare la casella di controllo Risolvi avvisi corrispondenti per risolvere automaticamente gli avvisi correlati all’esclusione.

Facoltativamente, è possibile aggiungere un Commento.

## Destinazione

|  | È possibile assegnare esclusioni (per i rilevamenti Antivirus e regole IDS Firewall) solo ai computer su cui è installato un prodotto ESET Security compatibile. Le esclusioni non verranno applicate ai prodotti ESET Security non compatibili e saranno ignorate.

Per impostazione predefinita, un’esclusione viene applicata al gruppo Home di un utente.

Per modificare le assegnazioni, fare clic su Aggiungi destinazioni e selezionare le destinazioni sulle quali sarà applicata l’esclusione oppure selezionare le assegnazioni esistenti e fare clic su Rimuovi destinazioni.

## Anteprima

Consente all’utente di visualizzare un’anteprima delle esclusioni create. Verificare che tutte le impostazioni di esclusione siano corrette in base alle proprie preferenze.

|  | Dopo aver creato l'esclusione, non è possibile modificarla. È possibile solo modificare l’assegnazione o rimuovere l'esclusione.

Fare clic su Fine per creare l’esclusione.

È possibile visualizzare e gestire tutte le esclusioni create in Altro > Esclusioni. Per verificare se un computer o un gruppo contiene esclusioni applicate, portarsi in Dettagli computer > Configurazione > Esclusioni applicate o Dettagli gruppo > Esclusioni.

˄˅