Aislar una Computadora (computadoras con Windows)

Se aplica a: WatchGuard EPDR, WatchGuard EDR

Puede aislar una computadora que está en riesgo para bloquear la comunicación desde y hacia tal computadora. Cuando aísla una computadora, WatchGuard Endpoint Security bloquea todas las comunicaciones, excepto las que requiere. Para obtener más información, consulte Computadoras Aisladas — Procesos Permitidos.

Esta función es compatible con estaciones de trabajo y servidores Windows. No es compatible con dispositivos Linux, macOS o Android.

Cuando una computadora está aislada, sus comunicaciones están restringidas excepto el acceso a la computadora desde la Web UI. Esto le permite analizar y resolver cualquier problema detectado con las herramientas en WatchGuard Endpoint Security.

Para aislar computadoras, en la página Computadoras:

  1. En la barra de navegación superior, seleccione Computadoras
  2. En el panel izquierdo, seleccione la pestaña Mi Organización.
  3. Junto a la computadora o grupo de computadoras que desea aislar, haga clic en .
  4. Seleccione Aislar Computadoras.
    Se abre el cuadro de diálogo Aislar Computadoras.

Screen shot of WatchGuard Endpoint Security, Isolate Computers dialog box

  1. Para excluir un proceso en la computadora aislada y permitir que se ejecute, haga clic en Opciones Avanzadas.

Screen shot of WatchGuard Endpoint Security, Isolate Computers advanced options

  1. En el cuadro de texto Permitir los Siguientes Procesos, escriba los programas que desea excluir del proceso de aislamiento (por ejemplo, spotify.exe).
    Estos programas pueden comunicarse normalmente con otras computadoras de la organización o computadoras externas. Si excluyó programas en una operación de aislamiento anterior, se muestran en el cuadro de texto. Puede editar los valores en el cuadro de texto.
  2. (Opcional) En el cuadro texto Mostrar el Siguiente Mensaje Personalizado al Aislar Computadoras, escriba un mensaje descriptivo para informar a los usuarios que se ha aislado su computadora de la red.
  3. Para no mostrar el mensaje personalizado al cliente, habilite el interruptor Prefiero No Mostrar Ningún Mensaje esta Vez.
  4. Haga clic en Aislar.
    Un icono naranja aparece junto a la computadora hasta que se aísla. Un icono rojo aparece cuando la computadora está aislada.

Para detener el aislamiento, en la página Computadoras:

  1. Junto a la computadora o grupo de computadoras cuyo aislamiento desea detener, haga clic en .
  2. Seleccione Dejar de Aislar Computadoras.
    Un icono naranja aparece junto a la computadora hasta que ya no está aislada. La computadora se puede comunicar con otras computadoras según los ajustes configurados en otros módulos, productos o el sistema operativo.

Ver También

Computadoras Aisladas — Procesos Permitidos

Detalles de la Computadora

Escanear Computadoras y Dispositivos

Reiniciar una Computadora (computadoras con Windows)