Com o Envio de Amostra ativado, os Security Agents enviam os arquivos suspeitos ao
Virtual Analyzer para análise. Se o Virtual Analyzer determinar que um objeto é uma
possível ameaça, o Virtual Analyzer o adicionará à lista de Objetos Suspeitos do Virtual
Analyzer.
Tarefas da lista de Objetos Suspeitos do Virtual Analyzer
Tarefa
|
Descrição
|
Localizar objetos específicos na lista
|
Use a lista suspensa ou o campo de busca para filtrar os objetos.
|
Configurar ações de verificação
|
|
Adicionar objetos à Lista de Exceções
|
Selecione os objetos considerados seguros e clique em Adicionar a Exceções. Na tela de confirmação, clique em Adicionar.
Depois de adicionar os itens selecionados à Lista de Exceções, o Virtual Analyzer
deixará de analisar os objetos, caso sejam detectados. Os itens na Lista de Exceções
não expiram.
|
Manter objetos na lista por um período indeterminado
|
Selecione os objetos e clique em Não Expirar. Na tela de confirmação, clique em Salvar.
|
Excluir objetos
|
Selecione objetos e clique em Remover.
|
Exibir logs de detecção associados a um objeto específico
|
Clique na contagem na coluna Detecções para acessar a tela Logs.
|
Exibir relatório de análise
|
Clique em Exibir na coluna Análise para exibir a análise do Virtual Analyzer do objeto enviado e todos os endpoints
afetados pelo objeto.
Na guia Avaliação de Impacto, clique em Gerar na coluna Análise de Causa Raiz para investigar em mais detalhes como o objeto afetou o endpoint.
|