Definire le azioni di risposta per un file sospetto
Come parte della risposta di correzione a un attacco, è possibile applicare le azioni seguenti ai file sospetti:
- Eliminare un file (vedere di seguito)
- Mettere in quarantena un file (vedere di seguito)
- Aggiungere il file a un elenco degli elementi consentiti o a un elenco degli elementi bloccati del piano di protezione (vedere Aggiungere o rimuovere un processo, un file o una rete nell'elenco degli elementi consentiti o nell'elenco degli elementi bloccati del piano di protezione)
Per eliminare un file sospetto
- Nella sequenza dell'attacco informatico, fare clic sul nodo del file da correggere.
- Nella barra laterale visualizzata, fare clic sulla scheda Azioni di risposta.
- Nella sezione Correggi, fare clic su Elimina.
- [Facoltativo] Aggiungere un commento. Questo commento è visibile nella scheda Attività (per un singolo nodo o per l'intero problema) e può essere di aiuto per ricordare perché una determinata azione è stata intrapresa se, in un secondo momento, è necessario rivedere il problema.
- Fare clic su Elimina.
Il file viene eliminato. Questa azione può essere visualizzata nelle schede Attività sia del singolo nodo che dell'intero problema. Per ulteriori informazioni, consultare Comprendere le azioni intraprese per mitigare un problema.
Per mettere in quarantena un file sospetto
- Nella sequenza dell'attacco informatico, fare clic sul nodo del file da correggere.
- Nella barra laterale visualizzata, fare clic sulla scheda Azioni di risposta.
- Nella sezione Correggi, fare clic su Quarantena.
- [Facoltativo] Aggiungere un commento. Questo commento è visibile nella scheda Attività (per un singolo nodo o per l'intero problema) e può essere di aiuto per ricordare perché una determinata azione è stata intrapresa se, in un secondo momento, è necessario rivedere il problema.
- Fare clic su Quarantena.
Il file viene messo in quarantena. Questa azione può essere visualizzata nelle schede Attività sia del singolo nodo che dell'intero problema. Per ulteriori informazioni, consultare Comprendere le azioni intraprese per mitigare un problema.