Como mitigar a propagação de ransomware com o Download Insight (SEP) ou a Proteção intensiva (SES)

Para impedir variações do ransomware, configure o Download Insight para colocar em quarentena os arquivos que a base de clientes da Symantec sabe que são maliciosos ou que ainda não foram comprovados maliciosos.
Os detectores não gerenciados devem estar presentes para se considerar terminais em que a proteção pode não estar presente.
Para o Symantec Endpoint Security, o Download Insight está sempre ativado e faz parte da política
Proteção intensiva
. Consulte: Como usar as configurações da Proteção intensiva
Para modificar o Download Insight no Symantec Endpoint Protection:
  1. No console, abra a política alvo Proteção contra vírus e spyware e clique em
    Proteção de download
    .
    Se estiver adicionando uma nova política, selecione a política
    Proteção contra vírus e spyware - Segurança alta
    .
  2. Na guia
    Download Insight
    , certifique-se de que a opção
    Ativar o Download Insight para detectar possíveis riscos em arquivos obtidos por download com base na reputação do arquivo
    esteja marcada.
  3. Verifique as seguintes opções padrão:
    • Arquivos com
      5
      usuários ou menos
    • Arquivos conhecidos pelos usuários por
      2
      dias ou menos
    Os valores padrão baixos forçam o cliente a tratar qualquer arquivo que não tenha sido relatado à Symantec por mais de cinco usuários ou por menos de dois dias como arquivos não comprovados. Quando os arquivos não comprovados corresponderem a esses critérios, o Download Insight os detectará como maliciosos.
  4. Certifique-se de que
    Confiar automaticamente em qualquer arquivo obtido por download de um site confiável da Internet ou intranet
    esteja selecionado.
  5. Na guia
    Ações
    , em
    Arquivos maliciosos
    , mantenha a primeira ação como
    Colocar risco em quarentena
    e a segunda ação como
    Ignorar
    .
  6. Em
    Arquivos não comprovados
    , clique em
    Colocar risco em quarentena
    .
  7. Clique em
    OK
    .