Argomento
Questo articolo spiega come disattivare le segnalazioni di minacce dalle dashboard del sistema e dell'organizzazione.
Ambiente
- Integrazioni NinjaOne
- Bitdefender GravityZone
- SentinelOne
- CrowdStrike
Descrizione
Le minacce "bloccate" rappresentano un problema persistente che interessa diverse integrazioni antivirus. L'antivirus rileva e segnala la minaccia, ma non riesce a rimuoverla da NinjaOne dopo la correzione. La funzionalità self-service consente agli utenti di risolvere i problemi senza doverli segnalare all'assistenza di NinjaOne.
Indice
Seleziona un argomento per ulteriori informazioni:
- Causa principale delle minacce bloccate
- Silenziamento delle minacce attive, bloccate e messe in quarantena
- Visualizza l’attività delle minacce silenziate
- Risorse aggiuntive
Causa principale delle minacce bloccate
Possono esserci vari problemi all'origine di una minaccia bloccata, e tali problemi potrebbero essere legati esclusivamente alla scelta del programma antivirus. La tabella seguente illustra alcuni motivi per cui una minaccia può rimanere bloccata.
| Causa | Fornitore dell'antivirus | Dettagli |
|---|---|---|
| Codice prodotto errato | Bitdefender GravityZone | Il codice del prodotto non corrisponde a quello presente nel database e ciò impedisce il corretto funzionamento delle query di rimozione delle minacce. Questo problema si verifica spesso durante la migrazione da Bitdefender SDK a GravityZone. |
| Problemi di temporizzazione | Bitdefender GravityZone | Quando GravityZone segnala una minaccia dopo l'avvio di una scansione completa ma prima che questa sia terminata, la minaccia rimane bloccata. La query di pulizia cerca solo i record creati prima dell'ora di inizio della scansione. |
| Problemi di comunicazione API | SentinelOne |
|
| Problemi con le credenziali API | CrowdStrike | L’ambito obbligatorio “Avvisi - Read” è mancante per il recupero delle minacce. |
| Aggiornamenti di stato mancanti | CrowdStrike | NinjaOne non ha ricevuto aggiornamenti dall'API di CrowdStrike quando i rilevamenti sono stati impostati sullo stato " Chiuso ". |
Silenziamento delle minacce attive, bloccate e messe in quarantena
Gli amministratori di sistema possono silenziare le minacce dalle dashboard del sistema e dell’organizzazione. Per farlo, procedere come segue.
- Espandere la scheda "Dispositivi". Selezionare "Minacce", quindi fare clic su "Attivo/bloccato" o " In quarantena".
- Selezionare una o più minacce, quindi fare clic su “Disattiva minaccia”.
- Dopo aver silenziato la minaccia, è possibile visualizzarla o ripristinarne l’avviso in Dispositivi → Minacce → Silenzioso.
Visualizzazione dell’attività delle minacce silenziate
Quando si silenzia o si ripristina l’avviso di una minaccia, NinjaOne lo registra come attività. Per visualizzare queste attività, procedere come segue.
- Nella dashboard del sistema o dell’organizzazione, selezionare Attività → Tutti.
- Selezionare Dispositivi → Antivirus come Tipo di attività.
- Facoltativamente, è possibile filtrare ulteriormente l’elenco selezionando uno stato.
Risorse aggiuntive
Consulta la sezione Integrazioni/Applicazioni di terze parti: Catalogo delle risorse per altre informazioni sulle integrazioni di NinjaOne.