Administrar las exclusiones de carpeta de automatización

Se aplica a:

• Microsoft Defender para punto de conexión Plan 2
• Microsoft Defender XDR

¿Quiere experimentar Defender para punto de conexión? Regístrese para obtener una prueba gratuita.

Las exclusiones de carpetas de Automation permiten especificar carpetas que la investigación automatizada omitirá.

Puede controlar los siguientes atributos sobre la carpeta que desea omitir:

• Carpetas: puede especificar una carpeta y sus subcarpetas que se omitirán.

  Nota:

  En este momento, todavía no se admite el uso de comodín como forma de excluir archivos en un directorio.

• Extensiones de los archivos: puede especificar las extensiones que se van a excluir en un directorio específico. Las extensiones son una manera de evitar que un atacante use una carpeta excluida para ocultar una vulnerabilidad de seguridad. Las extensiones definen explícitamente qué archivos se van a omitir.

• Nombres de archivo: puede especificar los nombres de archivo que desea excluir en un directorio específico. Los nombres son una manera de evitar que un atacante use una carpeta excluida para ocultar una vulnerabilidad de seguridad. Los nombres definen explícitamente qué archivos se van a omitir.

Importante

Microsoft recomienda usar roles con los permisos más mínimos. Esto ayuda a mejorar la seguridad de su organización. Administrador global es un rol con privilegios elevados que debe limitarse a escenarios de emergencia cuando no se puede usar un rol existente.

Agregar una exclusión de carpeta de automatización

1. Inicie sesión en el portal de Microsoft Defender con una cuenta con el rol Administrador de seguridad o Administrador global asignado.

2. En el panel de navegación, seleccione Configuración>Exclusiones> decarpetas de Automatización depuntos> de conexión.

3. Seleccione Nueva exclusión de carpeta.

4. Escriba los detalles de la carpeta:

   • Folder
   • Extensiones
   • Nombres de archivo
   • Descripción

5. Haga clic en Guardar.

Nota:

Los comandos de respuesta dinámica para recopilar o examinar archivos excluidos producirán un error: "El archivo está excluido". Además, las investigaciones automatizadas omitirán los elementos excluidos.

Edición de una exclusión de carpeta de automatización

1. En el panel de navegación, seleccione Configuración>Exclusiones> decarpetas de Automatización depuntos> de conexión.

2. Seleccione Editar en la exclusión de carpeta.

3. Actualice los detalles de la regla y haga clic en Guardar.

Eliminación de una exclusión de carpeta de automatización

1. En el panel de navegación, seleccione Configuración>Exclusiones> decarpetas de Automatización depuntos> de conexión.

2. Seleccione Quitar exclusión.

Artículos relacionados

• Administración de listas de automatización permitidas o bloqueadas
• Administrar cargas de archivos de automatización
• Exclusiones para Microsoft Defender para punto de conexión y Antivirus de Microsoft Defender

Sugerencia

¿Desea obtener más información? Interactúe con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender para punto de conexión Tech Community.