Para criar exceções para assinaturas IPS

Use exceções para mudar o comportamento de Symantec IPS signatures.
Em computadores Windows e Mac, você pode mudar a ação que o cliente toma quando o IPS reconhece uma assinatura da rede. Também é possível alterar se o cliente registra o evento no Log de segurança.
Em computadores Windows, você não pode mudar o comportamento de assinaturas do navegador da Symantec; diferentemente das assinaturas da rede, as assinaturas do navegador não permitem configurações personalizadas de ação e registro em log. Porém, é possível criar uma exceção para uma assinatura do navegador de modo que os clientes ignorem a assinatura.
Quando você adicionar uma exceção da assinatura do navegador, o
Symantec Endpoint Protection Manager
incluirá a assinatura nas lista de exceções e definirá automaticamente a ação para
Permitir
e a configuração de log para
Não registrar em log
. Você não pode personalizar a ação ou a configuração de log.
Para alterar o comportamento de uma assinatura IPS personalizada criada ou importada, edite a assinatura diretamente. As assinaturas personalizadas são suportadas somente em computadores Windows.
  1. Para criar uma exceção para assinaturas IPS
  2. No console, abra uma política de prevenção contra intrusões.
  3. Em
    Config. do Windows
    ou
    Config. do Mac
    , clique em
    Exceções
    e depois em
    Adicionar
    .
    A lista de assinaturas é preenchida com o conteúdo mais recente do LiveUpdate que o console de gerenciamento obteve por download. Em computadores Windows, a lista aparecerá em branco se o servidor de gerenciamento ainda não tiver feito o download do conteúdo. Em computadores Mac, a lista contém sempre pelo menos as assinaturas integradas, que são instaladas automaticamente em seus clientes Mac.
  4. Na caixa de diálogo
    Adicionar exceções de prevenção contra intrusões
    , execute as ações a seguir para filtrar as assinaturas:
    • (Apenas Windows) Para exibir apenas as assinaturas de uma categoria específica, selecione uma opção na lista suspensa
      Exibir categoria
      . Se você selecionar
      Proteção do navegador
      , as opções da ação da assinatura mudarão automaticamente para
      Permitir
      e
      Não registrar em log
      .
    • (Windows e Mac) Para exibir as assinaturas classificadas com uma gravidade específica, selecione uma opção na lista suspensa
      Exibir gravidade
      .
  5. Selecione uma ou mais assinaturas.
    Para tornar igual o comportamento de todas as assinaturas, clique em
    Selecionar tudo
    .
  6. Clique em
    Avançar
    .
  7. Na caixa de diálogo
    Ação da assinatura
    , defina as seguintes opções e clique em
    OK
    .
    • Defina a
      Ação
      para
      Bloquear
      ou
      Permitir
    • Defina
      Log
      para
      Registrar o tráfego
      ou
      Não registrar o tráfego
      .
    Estas opções aplicam-se somente às assinaturas da rede. Para assinaturas do navegador, clique em
    OK
    .
    Se você quiser reverter o comportamento da assinatura de volta ao comportamento original, selecione a assinatura na lista de
    Exceções
    e clique em
    Excluir
    .
  8. Clique em
    OK
    para salvar as alterações à política.