Extensão da lista branca de processos
Depois que o HSS concluir o aprendizado nos servidores vinculados a uma política, se você descobrir que os resultados do aprendizado são muito menores do que as impressões digitais do processo detectadas pelo HSS ou se muitos processos suspeitos forem relatados, poderá estender a lista branca. O HSS comparará os processos de aplicação com os quais aprendeu e as impressões digitais de ativos que detectou, identificará processos confiáveis e os adicionará à lista branca do processo.
Procedimento
- Faça logon no console de gerenciamento.
- No canto superior esquerdo da página, selecione uma região, clique em e escolha
.Figura 1 Acessar o HSS
- Na árvore de navegação, escolha .
- Clique na guia Whitelist Policies.
- Clique em um nome de política. A página Policy Details é exibida.
- Clique na guia Associated Servers.
- Na linha de um servidor, escolha na coluna Operation.
- Clique em Compare para comparar a impressão digital do processo do servidor com os processos da aplicação aprendidos pelo HSS.
- Selecione processos confiáveis e clique em Add.