Guida rapida al blocco
Scopri come iniziare subito a usare Blocker e sfruttare il suo potente motore di raccomandazione.
Written by Daniel Rivera
Updated at June 10th, 2025
Blocker è stato progettato per contrastare potenziali minacce provenienti da attori malintenzionati o attività che sfruttano programmi nativi all'interno della rete. Grazie alla capacità di bloccare oltre 200 applicazioni, file binari e file .dll nativi di Windows, comunemente sfruttati come vettori di attacco Living off the Land (LOTL), Blocker funge da meccanismo di difesa contro questo tipo di attacchi informatici.
Avvio rapido
AutoElevate ha progettato Blocker per consentirti di essere operativo e operativo il più rapidamente possibile. Dedica qualche minuto a seguire i seguenti passaggi per poter avviare subito Blocker di AutoElevate nei tuoi ambienti, verificando cosa sta succedendo in quel momento.
- Assicurarsi che i computer utilizzino l'agente v2.8.2 o superiore. Se utilizzano una versione precedente, aggiornarli utilizzando l'azione " Azioni agente - Aggiorna " dal menu azioni.
- Selezionare i computer che si desidera abilitare dalla schermata Computer facendo clic sul quadrato accanto al nome del computer elencato.
- Fare clic sul menu Azioni nella parte superiore dello schermo, quindi su Imposta su Audit nella sezione Modalità blocco .
Una volta abilitata, consigliamo di mantenerla in modalità Audit per circa un mese o più per consentire all'agente di raccogliere e analizzare i dati e fornire regole consigliate.
Le raccomandazioni del blocco richiedono 48 ore di attività.
Per proteggersi dalla creazione di regole di blocco premature, le raccomandazioni in tempo reale non verranno visualizzate finché il tempo di attività medio di Blocker in esecuzione su tutti i computer non avrà raggiunto almeno 48 ore.
Le regole di blocco consigliate in tempo reale sono disponibili nella schermata Raccomandazioni di blocco (1) del portale. È possibile VISUALIZZARE LE APPLICAZIONI (2) per maggiori informazioni e AGGIUNGERE REGOLE DI BLOCCO (3) per aggiungere automaticamente le regole consigliate.
.png)
Una volta trascorso un tempo sufficiente e dopo aver creato le regole di blocco desiderate, tornare alla schermata Computer (1) , selezionare il /i computer (2) , fare clic sul menu Azioni (3) e quindi su Imposta modalità blocco su Live (4) nella sezione Modalità blocco del menu Azione.
.png)
Perché utilizzare le raccomandazioni Blocker?
Gli amministratori aziendali e MSP danno priorità all'identificazione e al blocco dei processi che rappresentano potenziali minacce per le proprie attività o quelle dei loro clienti, riducendo al minimo le interruzioni. In genere, questi processi non fanno parte delle normali attività aziendali, il che aumenta la probabilità che la loro esecuzione possa indicare attività dannose.
La "missione" principale del motore di raccomandazione è bloccare proattivamente tutti i processi ad alto rischio identificati a livello globale, senza causare interruzioni. Monitorando costantemente le ultime attività rilevate dagli Agenti, adatta dinamicamente le sue raccomandazioni per garantire una protezione ottimale.
Sfruttando informazioni in tempo reale, il motore di raccomandazione consente agli amministratori di essere sempre un passo avanti rispetto alle potenziali minacce, salvaguardando i sistemi con un'interruzione minima delle operazioni aziendali.