ESET PROTECT On-Prem

Sin conexión | Trabajar en línea

ESET PROTECT On-Prem – Tabla de contenido

# Crear exclusión

Copiar la URL del artículo actual Compartir por correo electrónico

Puede excluir el(los) elemento(s) seleccionado(s) para evitar que se los detecte en el futuro. Haga clic en una detección y seleccione Crear exclusión. Puede excluir únicamente las detecciones del Antivirus y del Firewall - Reglas IDS. Puede crear una exclusión y aplicarla a más equipos/grupos. La sección Más > Exclusiones contiene todas las exclusiones creadas, incrementa la visibilidad y simplifica la administración.

|  | Utilice las exclusiones con precaución: pueden dar lugar a un equipo infectado.

En ESET PROTECT On-Prem, hay dos categorías de exclusión de antivirus:

•Exclusiones de rendimiento: exclusiones de archivos y carpetas definidas por una ruta. Puede crearlas por medio de una política. Consulte también formatos y ejemplos de exclusiones del rendimiento.

•Exclusiones de detección: exclusiones de los archivos que se definen mediante el nombre de la detección, el nombre de la detección y su ruta, o el hash del objeto. Consulte también ejemplos de exclusiones de detección por nombre de detección.

|  | Limitaciones de las exclusiones de detección •En ESET PROTECT On-Prem, no puede crear exclusiones de detección a través de una política. •En caso de que sus políticas incluyan exclusiones de detección previas, puede migrar las exclusiones de una política a la lista Exclusiones . •De manera predeterminada, las exclusiones de detección reemplazan a la lista de exclusiones existentes locales en los equipos administrados. Para conservar la lista de exclusiones locales existentes, deberá aplicar la configuración de la política Permitir adjuntar exclusiones de la detección a una lista definida localmente antes de aplicar las exclusiones de detección:

## Configuración

|  | Es posible que algunas versiones de las aplicaciones de seguridad no sean compatibles con todos los criterios de exclusión.

Puede excluir una o más detecciones en función de los criterios de exclusión seleccionados.

## Detecciones de antivirus

•Ruta y Detección: excluir cada archivo por su ruta y nombre de detección, incluido el nombre de archivo (por ejemplo, file:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe). Esta es una forma adecuada de excluir un archivo que puede actualizarse y tener un hash diferente, pero el nombre de detección sigue siendo el mismo, y la ruta y el nombre de archivo no cambiarán.

•Archivos exactos: excluir cada archivo por su hash. Esta es la forma más segura de excluir un archivo específico. Si el archivo cambia, el hash cambiará, y esta exclusión ya no tendrá efecto. No importa en qué parte del sistema de archivos se encuentra; si el hash coincide, el archivo se excluirá.

•Detección: excluir cada archivo por nombre de la detección. Si está seguro de que cualquier detección marcada como un nombre de detección específico es segura y normal para visualizarse en su entorno, puede excluir la categoría de detección (por ejemplo, excluir diferentes detecciones de herramientas de escritorio remoto y sus variantes).

### Detecciones en archivos

Si se encuentran una o más detecciones en un archivo, el archivo y la detección dentro de este se informan en Detecciones.

|  | •Al excluir un archivo que contiene una detección no se excluye la detección. Debe excluir las detecciones individuales dentro del archivo. •Puede aumentar los límites de desempaquetado mediante la política/configuració de la aplicación de seguridad de ESET (ThreatSense) a la medida de sus necesidades. Tenga en cuenta que aumentar los límites implica una caída en el rendimiento.

Las detecciones excluidas ya no se detectarán, incluso si se realizan en otro archivo comprimido o sin archivar.

## Detecciones de firewall - Reglas IDS

•Detección y contexto (recomendado): excluye la detección del firewall mediante el uso de una combinación de los siguientes criterios: por detección, aplicación y dirección IP.

•Dirección IP: excluye las detecciones del firewall por una dirección de IP remota. Utilice esta opción si la comunicación de la red con un equipo en particular provoca falsos positivos.

•Detección: excluye la detección e ignora los falsos positivos desencadenados a partir de equipos remotos múltiples.

•Aplicación: excluye la aplicación de las detecciones de la red. Permite la comunicación de la red para una aplicación que provoca falsos positivos de IDS.

La opción recomendada se selecciona previamente en función del tipo de detección.

Seleccione la casilla de verificación Resolver alertas coincidentes para resolver de manera automática las alertas cubiertas por la exclusión.

Opcionalmente, puede agregar un Comentario.

## Destino

|  | Puede asignar exclusiones (para detecciones de Antivirus y reglas IDS del Firewall) únicamente a equipos con aplicaciones de seguridad ESET compatibles instalados. No se aplicarán las exclusiones a aplicaciones de seguridad ESET no compatibles y se procederá a ignorarlas.

La exclusión se aplica de manera predeterminada al grupo hogar de un usuario.

Para cambiar las asignaciones, haga clic en Agregar destinos y seleccione el(los) destino(s) en el(los) que se aplicará la exclusión, o seleccione la(s) asignación(es) existente(s) y haga clic en Quitar destinos.

## Vista previa

Le permite obtener la información general sobre las exclusiones creadas. Asegúrese de que la configuración de las exclusiones sea correcta según sus preferencias.

|  | Luego de crear la exclusión, no puede editarla. Solo puede cambiar la asignación o quitar la exclusión.

Haga clic en Finalizar para crear la exclusión.

Puede ver y administrar todas las exclusiones creadas en Más > Exclusiones. Para comprobar si un equipo o un grupo tienen exclusiones aplicadas, vaya a Detalles del equipo > Configuración > Exclusiones aplicadas o Detalles del grupo > Exclusiones.

˄˅