Sei già un cliente NinjaOne? Effettua il login per visualizzare le altre guide e gli ultimi aggiornamenti.

Risoluzione dei problemi di SentinelOne: Il componente NinjaOne rilevato come minaccia

Problema

In rari casi, SentinelOne rileva NinjaOne Patcher o altri componenti di NinjaOne (lockhart.exe, Remote o altri) come una minaccia. 

Ambiente

  • Fornitori integrati con NinjaOne
  • SentinelOne

Causa

La causa di questo problema è attualmente sconosciuta.

Risoluzione

NinjaOne consiglia di creare un'esclusione di certificato nel portale di gestione web di SentinelOne. Se si utilizza un'esclusione unificata, fare riferimento alla sezione di questo articolo intitolata Creazione di esclusioni degli avvisi nella gestione delle esclusioni unificate.

Per creare l'esclusione, procedere come segue:

  1. Accedere alla console di gestione web di SentinelOne a livello di account.
  2. Fare clic su Sentinels nel menu di navigazione a sinistra.
  3. Fare clic su ESCLUSIONI nel menu di navigazione in alto.
  4. Fare clic su Nuova esclusione → Crea esclusione.


Figura 1: Creazione di una nuova esclusione in SentinelOne (clicca per ingrandire)

  1. Inserisci i dati esattamente come segue:
    • Tipo di esclusione: Certificato
    • Sistema operativo: Windows
    • Identità del firmatario: NinjaOne LLC
    Se il cliente si trova in un ambiente gestito da NinjaOne, sia i certificati firmati da "NINJARMM, LLC" che quelli firmati da "NINJAONE, LLC" devono essere inclusi nelle esclusioni. Le nuove console non gestite da NinjaOne possono consentire solo i certificati firmati da "NINJAONE, LLC". SentinelOne Agent 23.4 SP2 introduce esclusioni per gli eseguibili NinjaOne.
  2. Fare clic su Minacce per verificare se i prodotti NinjaOne saranno correttamente esclusi.
  3. Una volta inserite correttamente le informazioni, fare clic su Salva.

S1_new exclusion certificate.png
Figura 2: Configurazione della nuova esclusione 

Creazione di esclusioni degli avvisi in Unified Exclusions Management

Per creare l'esclusione degli avvisi, eseguire i seguenti passaggi:

  1. Imposta i dettagli generali per l'esclusione: 
    1. Accedere alla console di gestione web di SentinelOne a livello di account.
    2. Fare clic su Sentinels nel menu di navigazione a sinistra.
    3. Fare clic su ESCLUSIONI nel menu di navigazione in alto.
    4. Fare clic su Nuova esclusione → Crea esclusione.
    5. Assegnare all'esclusione un identificatore univoco come Nome esclusione. 
    6. Per quanto riguarda l'Ambito, NinjaOne suggerisce di creare l'esclusione con l'ambito più ristretto possibile. Per modificare l'Ambito, seleziona Globale, un account, un sito o un gruppo. 
    7. Inserisci i dati esattamente come segue:
      • Tipo di esclusione: Avvisi
      • Sistema operativo: seleziona la piattaforma a cui si applica l'esclusione (Windows, macOS o Linux).
    8. Se il sistema operativo selezionato è Windows, seleziona l'origine dell'avviso che desideri sopprimere:
      • EDR: sopprime gli avvisi relativi ai motori di rilevamento e risposta degli endpoint (EDR).
      • Identità: sopprime gli avvisi relativi ai motori di rilevamento delle identità.
    9. Fare clic su Continua.


Figura 3: Configurazione dell'esclusione degli avvisi in SentinelOne (clicca per ingrandire)

Viene visualizzato un riepilogo dei dettagli dell'esclusione con l'opzione Crea condizione e l'impostazione di motori di rilevamento specifici.

  1. Imposta le condizioni per l'esclusione degli avvisi.
    1. Nella pagina dei dettagli dell'esclusione, fare clic su Crea condizione. 

Figura 4: Creare una condizione per un'esclusione (clicca per ingrandire)

Per rendere più specifiche le esclusioni degli avvisi EDR, impostare l'agente in modo che sopprima gli avvisi provenienti solo da determinati motori.
    1. Nella pagina Creazione condizione, fare clic su Editore ( noto anche come "certificato").


Figura 5: Seleziona "Editore" per il parametro della condizione (clicca per ingrandire)

    1. Inserisci il valore per il parametro, esattamente come segue: "NINJAONE LLC."


Figura 6: Inserisci il nome dell'editore per la condizione e, se lo desideri, specifica i motori di rilevamento (clicca per ingrandire)

    1. Fare clic su Salva.

    2. Per applicare l'esclusione, fare clic su Pubblica.

Risorse aggiuntive

I seguenti contenuti formativi ti aiuteranno a sfruttare appieno le funzionalità di Bitdefender GravityZone.

Domande frequenti

Passi successivi