Politiques relatives aux types de fichiers autorisés
Suggérer des modifications
PDF
Si une attaque de ransomware est détectée pour une extension de fichier connue et que des alertes sont générées sur l'écran Alertes, cette extension de fichier peut être ajoutée à une liste de types de fichiers autorisés pour éviter les alertes inutiles.
Accédez à Sécurité de la charge de travail > Politiques et accédez à l’onglet Politiques de type de fichier autorisées.
Une fois ajouté à la liste des types de fichiers autorisés, aucune alerte d'attaque de ransomware ne sera générée pour ce type de fichier autorisé. Notez que la politique Types de fichiers autorisés s'applique uniquement à la détection de ransomwares.
Par exemple, si un fichier nommé test.txt est renommé en test.txt.abc et que Workload Security détecte une attaque de ransomware en raison de l'extension .abc, l'extension .abc peut être ajoutée à la liste des types de fichiers autorisés. Une fois ajoutés à la liste, les attaques de ransomware ne seront plus générées contre les fichiers avec l'extension .abc.
Les types de fichiers autorisés peuvent être des correspondances exactes (par exemple, « .abc ») ou des expressions (par exemple, « .type », « .type » ou « type »). Les expressions de types « .a*c », « .p*f » ne sont pas prises en charge.