Jump to content
Sign in to follow this  
karniflex

Blocage de l'accès aux fichiers - faux-positif

Recommended Posts

Bonjour,

 

J'ai remarqué que la protection contre le chiffrement sur notre serveur de fichiers considère parfois qu'une suppression ou une création de fichier PDF est un acte de cryptage, et donc bloque l'accès au réseau du PC à l'origine de l'action. C'est rare mais c'est la 3e fois que cela se produit en 2 mois.

 

L'événement associé dans le journal d’exécution est le suivant : "Objets détectés : HEUR:Generic:Unknown.Cryptor"

 

Le réglage est celui par défaut, l'analyse heuristique de la protection contre le chiffrement est sur moyenne.

 

Y'a-t-il quelque chose que je puisse faire pour éviter ces faux-positifs?

 

KS4WS 10.0.0.486

 

Merci d'avance,

Share this post


Link to post

Bonjour,

Je vous invite à contacter le support qui pourra vous fournir un correctif qui devrait vous aider à corriger cela et si ce n'est pas le cas à appliquer des exclusions depuis la stratégie si ce n'est pas le cas.

 

Share this post


Link to post

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.