Especificações e configurações

Requisitos do sistema

Para garantir desempenho e segurança ideais, é imprescindível atender aos requisitos específicos do sistema descritos nesta seção. Esses requisitos abrangem compatibilidade de hardware e software, incluindo sistemas operacionais compatíveis, capacidade de CPU e RAM, e largura de banda de rede. Não observar essas especificações pode resultar em comprometimento da segurança, redução de desempenho e possível instabilidade do sistema. Consulte a tabela abaixo para uma overview do produto concisa:

Definindo configurações

Para configurar as definições mencionadas abaixo, acesse configurações..

Exclusões

Em determinados cenários, pode ser necessário excluir arquivos ou pastas específicas da análise da proteção contra malware para atender às suas necessidades específicas. Isso pode ser particularmente útil para evitar falsos positivos ou interferências em aplicações confiáveis. Consulte este guia para adicionar exclusões.

Nota: Tenha cautela ao configurar exclusões, pois uma configuração inadequada pode representar riscos à segurança; consulte a equipe de segurança de TI para orientações.

Configurações de detecção

1. DeepAV (Antivírus baseado em aprendizado profundo):
   • Gatilho de detecção: Define quando uma verificação de arquivos é iniciada.
     • Ao executar: O arquivo é verificado sempre que um processo é iniciado. O arquivo a partir do qual o processo está sendo criado será verificado. Esse gatilho está sempre ativo e não pode ser desativado.
     • Ao carregar DLL: A verificação do arquivo é realizada quando as bibliotecas de vínculo dinâmico (DLLs) associadas a um processo são carregadas. A DLL que está sendo carregada será verificada.
     • Ao gravar: Os arquivos são analisados conforme são gravados, identificando e bloqueando ameaças antes da execução. É iniciado quando um arquivo é obtido por meio de download em navegador web ou quando é transferido (copiado/movido) de dentro ou fora do sistema.
   • Política de detecção:
     • Apenas auditoria: Detecta e alerta ao identificar qualquer incidente de ransomware.
     • Prevenir: Bloqueia a execução de processos maliciosos ao interceptá-los antes que possam ser executados.
2. Mecanismo de detecção comportamental:
   • Ativar a detecção baseada em comportamento garante a identificação de qualquer atividade suspeita na rede da empresa.

Configurações de notificação

Na Proteção contra Malware, é possível ativar notificações de alerta, garantindo que sua equipe de segurança cibernética e os usuários estejam informados. Essa abordagem proativa melhora sua postura geral de segurança. Veja como configurá-la:

• Alertas para administradores:
  • Receba alertas por e-mail para notificações em tempo hábil.
  • Mantenha-se informado em qualquer lugar com notificações no aplicativo móvel.
• Notificações no endpoint do usuário:
  • Os usuários recebem alertas diretamente em seus endpoints de forma imediata.

Configurações adicionais

• Escopo de gerenciamento:

  Essa opção permite escolher proteção completa para todos os endpoints elegíveis ou ativar seletivamente para um grupo de teste antes de aplicar em um ambiente mais amplo. Também é possível consultar o número de endpoints protegidos.

• Desativar proteção contra malware:

  Essa opção desativa o recurso de proteção contra malware no software Ransomware Protection Plus. Isso exporia seus endpoints a possíveis ataques de malware e ransomware. Pode ser reativado na guia proteção contra malware no web console.

Se você tiver dúvidas, consulte a seção de perguntas frequentes para obter mais informações.