Visualizza minacce
Sicurezza > Visualizza minacce
- Informazioni analoghe vengono fornite utilizzando Centro informazioni > Report > Sicurezza.
La pagina Visualizza minacce mostra le minacce per le quali è possibile intraprendere qualche azione. Le minacce sono raggruppate in base al loro stato in due schede differenti:
- Minacce correnti - elenca le minacce rilevate su macchine che non possono essere riparate automaticamente. Ogni minaccia non annullata rimane inalterata sulla macchina, e richiede quindi un'azione da parte dell'utente. Eliminando una minaccia sulla scheda Minacce correnti si elimina immediatamente il file, senza spostarlo nel Deposito virus.
Nota: Quando una macchina viene scansionata, tutte le minacce correnti sono cancellate e marcate come risolte. Se una minaccia continua ad esistere, viene nuovamente rilevata e aggiunta all'elenco delle minacce correnti.
- Deposito virus - le minacce sono rilevate dalla scansione o dalla protezione residente. La riparazione della minaccia sostituisce il file originale con il file riparato. Il file originale, non riparato, viene spostato in una partizione nascosta del disco fisso del computer denominata Deposito virus. In pratica, il Deposito virus opera come una sorta di "cestino" per le minacce, permettendo di recuperare i file prima di eliminarli definitivamente dalle macchine.
Riparazione
La riparazione prevede i seguenti passaggi:
- Un tentativo di ripulire il file.
- Se tale tentativo non riesce, si tenta di spostare il file nel Deposito virus.
- Se non è possibile, viene fatto un tentativo di eliminare il file.
- Se questo tentativo fallisce, il file rimane immutato sulla macchina e viene elencato nella scheda Minacce correnti della pagina Visualizza minacce.
Minacce a MS Exchange Server
Eventuali malware rilevati dalla protezione email di MS Exchange Server vengono immediatamente eliminati da MS Exchange Server e compaiono solo nella scheda Deposito virus.
Minacce correnti
La scheda Minacce correnti permette di eseguire le seguenti azioni:
- Riparazione - tenta di riparare un file senza eliminarlo. Le minacce riparate vengono eliminate dalla scheda Minacce correnti e compaiono nella scheda Deposito virus.
- Elimina - tenta di eliminazione. Le minacce vengono eliminate dal computer immediatamente.
Nota: Se non riescono né la riparazione né la cancellazione, significa che il file è aperto. Terminare gli eventuali processi che tengono aperto il file e riprovare ad eliminarlo.
- Rimuovi da questo elenco - rimuove la minaccia dalla pagina Visualizza minacce senza eseguire altre azioni.
- Annulla operazione in sospeso - annulla eventuali altre azioni, se non sono state ancora completate.
- Aggiungi a lista di esclusione PUP - Una minaccia viene identificata come potenziale programma indesiderato, o PUP, visualizzando una
(P) vicino al nome della minaccia nella pagina Visualizza minacce. Le minacce PUP possono essere aggiunte alla lista di esclusione per il profilo assegnato alla macchina nella quale sono state rilevate. Esclusione significa che il file non verrà più scansionato come minaccia potenziale su tutte le macchine assegnate a questo profilo. Eseguire questa azione solo se si è certi che il file è sicuro. L'intera lista di esclusione PUP è gestita tramite la scheda Definisci profilo > Esclusioni PUP.Nota: Le minacce non PUP non possono essere aggiunte alla lista di esclusione PUP.
Deposito virus
La scheda Deposito virus permette di eseguire le seguenti azioni:
Applica filtro / Reimposta filtro
Fare clic su Applica filtro per filtrare le righe visualizzate dal testo inserito nei campi Macchina.Gruppo, Percorso minaccia o Nome minaccia. Il filtro in base a Ora e l'ordinamento per Azione avvengono immediatamente. Fare clic su Reimposta filtro per visualizzare tutte le righe di dati.
Filtra campi
Filtra la visualizzazione delle minacce utilizzando i campi testo, un intervallo di date e/o elenchi a tendina. Inserire un asterisco (*) nel testo che si inserisce per ottenere la corrispondenza di più record.
- Macchina.Gruppo - filtra per ID macchina.ID gruppo le macchine gestite, riportando le minacce.
- Percorso minaccia - filtra per posizione nome percorso i file sulle macchine gestite, riportando le minacce.
- Ora - filtra per intervallo di date e ore di ultima rilevazione. Il filtro per Ora avviene immediatamente.
- Nome minaccia - filtra in base al nome della minaccia, come indicato dalle definizioni anti-malware utilizzate per rilevare una minaccia.
- Categoria - filtra per tipo di minaccia segnalata. Selezionare
Tutto OFF o Tutto ON per abilitare o disabilitare tutte le categorie. - Azione - filtra in base alle azioni completate o in sospeso intraprese in riferimento ai record minaccia. Selezionare
Tutto OFF o Tutto ON per abilitare o disabilitare tutte le azioni. L'ordinamento in base all'azione avviene immediatamente.
|