Para que a comunicação entre a console Malwarebytes e os terminais aconteça, é necessário ajustar os acessos do firewall e as exclusões de algum outro software de segurança (se houver). Esse artigo lista as recomendações de rede interna, os requisitos de acesso externo e as exclusões recomendadas.
Compartilhamento de arquivos e de impressoras
Recomendamos o uso de pastas compartilhadas pelo administrador para realizar as tarefas de rede, como as instalações. Para usá-los, é necessário habilitar o compartilhamento de arquivos e impressoras em seus terminais.
O local das opções de compartilhamento de arquivos e impressoras dependem do sistema operacional usado pelo terminal. Consulte o guia do sistema operacional para obter mais informações.
Requisitos de acesso externo
É necessário que seja permitido o acesso aos seguintes endereços pelo firewall, proxy ou outro software de segurança. Os agentes dos terminais usam os sites abaixo para utilização dos serviços da Malwarebytes.
É necessário permitir todos os endereços na porta de saída TCP/443.
https://ark.mwbsys.com
https://blitz.mb-cosmos.com
https://cdn.mwbsys.com
https://cloud.malwarebytes.com
https://data-cdn.mbamupdates.com
https://data-cdn-static.mbamupdates.com
https://detect-remediate.cloud.malwarebytes.com
https://hubble.mb-cosmos.com
https://keystone-akamai.mwbsys.com
https://keystone.mwbsys.com
https://nebula-agent-installers-mb-prod.s3.amazonaws.com
https://sirius.mwbsys.com
https://socket.cloud.malwarebytes.com
https://storage.gra.cloud.ovh.net
https://telemetry.malwarebytes.com
https://downloads.malwarebytes.com
https://links.malwarebytes.com
https://download.toolslib.net
Exclusões de antivírus e de firewall
Se um software de segurança adicional estiver sendo executado junto com o Malwarebytes, recomendamos adicionar exclusões de software específicas neste outro software. Essas exclusões evitam que o outro software entre em conflito com o Malwarebytes. Os conflitos no software de segurança podem incluir do firewall da rede ao antivírus.
Recomendamos adicionar uma lista de exclusão as pastas e arquivos a seguir em seu antivírus, firewall ou outro software. Além dos itens abaixo, consulte nossas exclusões especificas de software antivirus de terceiros.
Para mais informações sobre a definição de exclusões no Malwarebytes, consulte Adicionar exclusões à plataforma Nebula da Malwarebytes.
Para terminais Windows
%ProgramData%\Malwarebytes Endpoint Agent\
%ProgramData%\Malwarebytes\MBAMService\
%ProgramFiles%\Malwarebytes Endpoint Agent\
%ProgramFiles%\Malwarebytes Endpoint Agent\Plugins\Incident Response\Logs\
%ProgramFiles%\Malwarebytes\Anti-malware\
%SystemRoot%\system32\drivers\ESProtectionDriver.sys
%SystemRoot%\system32\drivers\MBAMChameleon.sys
%SystemRoot%\system32\drivers\MBAMSwissArmy.sys
%SystemRoot%\system32\drivers\farflt.sys
%SystemRoot%\system32\drivers\flightrecorder.sys
%SystemRoot%\system32\drivers\mbae.sys (mbae64.sys em um sistema x64)
%SystemRoot%\system32\drivers\mbam.sys
%SystemRoot%\system32\drivers\mwac.sys
Para terminais Mac
/Library/Application Support/Malwarebytes/Malwarebytes Endpoint Agent
/Library/Application Support/Malwarebytes/Malwarebytes Endpoint Agent/UserAgent.app
/Library/LaunchDaemons/com.malwarebytes.EndpointAgent.plist
Retornar ao Guia do administrador da plataforma Nebula da Malwarebytes