Revisar comportamientos sospechosos en cuarentena

Sophos Endpoint Security and Control

Revisar comportamientos sospechosos en cuarentena

El comportamiento sospechoso es toda actividad con apariencia maliciosa.

  1. En la página de Inicio, en Antivirus y HIPS, haga clic en Revisar la cuarentena.

    Para más información sobre la página de Inicio, consulte Acerca de la página de inicio.

  2. En la lista Ver, seleccione Comportamiento sospechoso.

Las columnas contienen información sobre cada elemento.

La columna Nombre muestra la identidad que ha detectado Sophos Anti-Virus. Para obtener más información sobre el comportamiento, haga clic en la identidad para que Sophos Anti-Virus le conecte con el análisis correspondiente en el sitio web de Sophos.

La columna Detalles muestra el nombre y la ubicación del elemento.

La columna Acciones disponibles muestra las acciones que puede realizar con el elemento. Si ha activado el bloqueo de comportamientos sospechosos, hay una acción: Autorizar, que se describe a continuación. Para ejecutar cualquiera de las acciones, selecciónela.

Tratar comportamientos sospechosos

Las opciones disponibles se describen a continuación.

Seleccionar todo, Deseleccionar todo

Utilice estos botones para seleccionar o deseleccionar todos los elementos de la lista. De esta forma podrá realizar una acción en toda la selección. Para seleccionar o deseleccionar un elemento en particular, haga clic en la casilla situada a la izquierda del tipo de elemento.

Quitar de la lista

Utilice este botón para borrar de la lista elementos que no suponen una amenaza. Este botón no borra los archivos del disco duro.

Realizar acción

Haga clic aquí para mostrar una lista de acciones que puede realizar con los elementos seleccionados.

  • Haga clic en Autorizar para autorizar los elementos seleccionados, si son de confianza. De esta forma los elementos pasan a la lista de archivos sospechosos autorizados y Sophos Anti-Virus no impide el comportamiento.

Consulte cómo Configurar los derechos sobre el área de cuarentena si desea modificar las acciones disponibles.

Para ver la lista de comportamientos sospechosos autorizados, haga clic en Configurar autorización.