Crea esclusione
È possibile escludere uno o più elementi selezionati in Rilevamenti affinché non vengano rilevati in futuro. Fare clic su un rilevamento e selezionare 
Crea esclusione. È possibile escludere solo i rilevamenti 
Antivirus e 
Firewall - regole IDS. È possibile creare un'esclusione e applicarla a più di un computer/gruppo. La sezione Altro > Esclusioni contiene tutte le esclusioni create, ne migliora la visibilità e ne semplifica la gestione.
|
Utilizzare le esclusioni con cautela in quanto un utilizzo non corretto potrebbe causare un’infezione del computer. |
In ESET PROTECT On-Prem, sono disponibili due categorie di esclusione Antivirus:
•Esclusioni di prestazione: esclusioni dei file e delle cartelle definiti da un percorso. È possibile crearle tramite un criterio. Vedere anche formato ed esempi di esclusioni di prestazioni.
•Esclusioni di rilevamento: esclusioni dei file definite dal nome del rilevamento, dal nome del rilevamento e dal relativo percorso o dall'hash dell'oggetto. Vedere anche esempi di esclusioni di rilevamento in base al nome del rilevamento.
|
Limitazioni relative alle esclusioni del rilevamento •In ESET PROTECT On-Prem, non è possibile creare esclusioni di rilevamento tramite un criterio. •Se i criteri contenevano in precedenza esclusioni di rilevamento, è possibile migrare le esclusioni da un criterio nell’elenco Esclusioni. •Per impostazione predefinite, le esclusioni dal rilevamento sostituiscono l’elenco esclusioni locale esistente sui computer gestiti. Per mantenere l’elenco esclusioni locale esistente, è necessario applicare l’impostazione del criterio Consenti l’accodamento di dati relativi alle esclusioni di rilevamento all’elenco definito localmente prima di applicare le esclusioni dal rilevamento:
|
Impostazioni
È possibile escludere uno o più rilevamenti sulla base dei seguenti criteri di esclusione:
Rilevamenti antivirus
•Percorso e rilevamento: consente di escludere ciascun file in base al nome del rilevamento e al percorso, compreso il nome del file (ad esempio file:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe).
•File esatti: consente di escludere ciascun file in base all’hash.
•Rilevamento: consente di escludere ciascun file in base al nome del rilevamento.
Rilevamenti negli archivi
Se in un archivio vengono trovati uno o più rilevamenti, l'archivio e ciascun rilevamento contenuto al suo interno vengono segnalati in Rilevamenti.
|
L'esclusione di un file di archivio contenente un rilevamento non esclude il rilevamento. È necessario escludere i singoli rilevamenti all'interno dell'archivio. La dimensione massima dei file contenuti negli archivi è 3 GB. |
I rilevamenti esclusi non saranno più rilevati, anche se si verificano in un altro archivio o non vengono archiviati.
Rilevamenti firewall: regole IDS
•Rilevamento e contesto (scelta consigliata): consente di escludere il rilevamento del firewall utilizzando una combinazione dei seguenti criteri: rilevamento, applicazione e l'indirizzo IP.
•Indirizzo IP: consente di escludere i rilevamenti del firewall mediante un indirizzo IP remoto. Utilizzare questa opzione se la comunicazione di rete con un particolare computer causa falsi positivi.
•Rilevamento: consente di escludere il rilevamento e ignorare il falso positivo attivato da più computer remoti.
•Applicazione: consente di escludere l'applicazione dai rilevamenti di rete. Consenti la comunicazione di rete per un'applicazione che causa falsi positivi IDS.
L’opzione consigliata è preselezionata in base al tipo di rilevamento.
Selezionare la casella di controllo Risolvi avvisi corrispondenti per risolvere automaticamente gli avvisi correlati all’esclusione.
Facoltativamente, è possibile aggiungere un Commento.
Destinazione
|
È possibile assegnare esclusioni (per i rilevamenti |
Per impostazione predefinita, un’esclusione viene applicata al gruppo Home di un utente.
Per modificare le assegnazioni, fare clic su Aggiungi destinazioni e selezionare le destinazioni sulle quali sarà applicata l’esclusione oppure selezionare le assegnazioni esistenti e fare clic su Rimuovi destinazioni.
Anteprima
Consente all’utente di visualizzare un’anteprima delle esclusioni create. Verificare che tutte le impostazioni di esclusione siano corrette in base alle proprie preferenze.
|
Dopo aver creato l'esclusione, non è possibile modificarla. È possibile solo modificare l’assegnazione o rimuovere l'esclusione. |
Fare clic su Fine per creare l’esclusione.
È possibile visualizzare e gestire tutte le esclusioni create in Altro > Esclusioni. Per verificare se un computer o un gruppo contiene esclusioni applicate, portarsi in Dettagli computer > Configurazione > Esclusioni applicate o Dettagli gruppo > Esclusioni.