Sophos Anti-Virus: administración de la detección de archivos y comportamientos sospechosos

Sophos Anti-Virus ofrece dos formas nuevas de detección:

• La detección de archivos sospechosos señala archivos con características habituales, aunque no exclusivas, de programas maliciosos.
• La detección de comportamiento sospechoso señala archivos que muestran un comportamiento habitual, aunque no exclusivo, de programas maliciosos.

Nota: Sophos Anti-Virus por defecto sólo tiene activado el modo de alerta ante elementos sospechosos.

Cuando se activa el bloqueo de elementos sospechosos, Sophos Anti-Virus:

• bloquea los archivos que detecta como archivos sospechosos. Para usarlos tendrá que autorizarlos.
• le avisa al detectar posibles comportamientos sospechosos.

Sin embargo, Sophos Anti-Virus sólo indicará que el archivo o comportamiento puede ser una amenaza, ya que en algunos casos pueden resultar limpios y legítimos. Revise el archivo y decida si desea autorizarlo o bloquearlo.

Qué hacer

Escoja una de las siguientes opciones:

• Autorizar un archivo sospechoso.
• Decidir si bloquear o autorizar un archivo sospechoso.

Para más información sobre cómo configurar el escaneado y la detección de archivos y comportamientos sospechosos, y cómo autorizar o bloquear los mismos, consulte la guía de inicio en red de Sophos Endpoint Security o el manual de usuario de Enterprise Console.