Sophos Anti-Virus : gestion de la détection des fichiers et comportements suspects

Sophos Anti-Virus offre deux nouvelles formes de détection :

• La détection des fichiers suspects signale les fichiers qui ont des caractéristiques communes, quoique non exclusives, à celles que l'on retrouve dans les malwares.
• La détection des fichiers suspects signale les fichiers qui montrent un comportement que l'on retrouve souvent, mais pas uniquement, dans les malwares.

Remarque : lorsque Sophos Anti-Virus est installé pour la première fois, le comportement suspect est géré en mode alerter uniquement.

Lorsque le blocage du comportement et des fichiers suspects est activé, Sophos Anti-Virus

• bloque un fichier qu'il détecte comme une fichier suspect. Vous devez autoriser ce fichier si vous le voulez sur votre système.
• vous alerte lorsqu'il a détecté ce qui pourrait être un comportement suspect.

Toutefois, Sophos Anti-Virus signale uniquement que le fichier ou le comportement peut être une menace, car dans certains cas, il se peut que ce soit uniquement un fichier sain et légitime. Vous devez donc examiner le fichier et déterminer si vous souhaitez continuer à le bloquer ou à l'autoriser.

Actions à mener

Effectuez l'une des opérations suivantes :

• Autorisez un fichier suspect.
• Décidez d'autoriser ou de bloquer un fichier suspect.

Pour de plus amples informations sur la configuration du contrôle et la détection des comportements et fichiers suspects et sur l'autorisation et le blocage de ces programmes et fichiers, reportez-vous au Guide de démarrage réseau de Sophos Endpoint Security et le manuel utilisateur Enterprise Console.