N-sight RMM - Detecção do MAV com o status de Ignorado

Dúvida

O que significa as detecções do MAV com status de "Ignorado"?

Última Atualização

• 21/06/2024

Solução

Isso ocorre quando a política de detecção de ameaça do tipo PUA (Potentially Unwanted Application ou, em português, "Aplicativos potencialmente indesejados") no MAV está configurada para "Normal".

Em suma, PUA's são softwares indesejados que podem vir empacotados na instalação de softwares gratuitos e exibir pop-ups, instalar barras de ferramentas no navegador padrão, alterar a página inicial ou mecanismo de pesquisa.

Os PUA também podem executar processos em segundo plano, diminuindo o desempenho do dispositivo.

Caso desejado é possível alterar a configuração da política do MAV quanto ao comportamento do recurso frente a detecções de ameaças classificadas como PUA.

Para isto, acesse o menu "Configurações" > Antivírus Gerenciado > Política de Proteção. Então, localize a política que deseja alterar e clique em "Editar".

Depois, vá até a aba "Verificando" e faça a alteração:

Podemos selecionar 3 classificações para a detecção de PUA, essas são as diferenças:

1. Desligado: Nenhum (também sem relatórios)

2. Normal: Reportado e Ação = Ignorado

3. Agressivo: Relatado e ação tomada (trata o arquivo como malware normal (do tipo: aplicativo) e toma medidas de correção sempre que possível)

Leia também: MAV - Scanning