Se aplica A: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR y WatchGuard EDR Core
En loa ajustes del modo Auditoría de un perfil de configuración de estaciones de trabajo y servidores, puede habilitar o deshabilitar el modo Auditar. Cuando un dispositivo está en modo Auditoría, continúa enviando datos a la nube, pero no bloquea ni desactiva las amenazas. WatchGuard Endpoint Security solo detecta la amenaza y notifica al usuario del endpoint. Es posible que desee utilizar el modo Auditoría para auditar o evaluar su solución de seguridad actual. Le recomendamos que limite el uso del modo Auditoría para minimizar el tiempo que las computadoras están expuestas a las amenazas detectadas.
Para configurar el modo Auditoría global:
- En WatchGuard Cloud, seleccione Monitorizar > Endpoints.
- Seleccione Ajustes.
- Seleccione Estaciones y Servidores.
- Seleccione un perfil de ajustes de seguridad existente para editarlo, copie un perfil existente o, en la esquina superior derecha de la ventana, haga clic en Añadir para crear un nuevo perfil.
Se abre la página Añadir Configuración o Editar Configuración. - Ingrese un Nombre y Descripción para el perfil, si es necesario.
- Seleccione Modo Auditoría.
- Habilite o deshabilite el interruptor.
- Si habilita el interruptor, se abre un cuadro de diálogo de confirmación. Haga clic en Aceptar para confirmar el modo Auditoría.
Tenga cuidado al habilitar el modo Auditoría. Las amenazas se detectan y reportan, pero no se bloquean ni eliminan. Sus computadoras podrían estar en riesgo de infección. Cuando un dispositivo está en modo Auditoría, el modo Auditoría aparece como un riesgo en Riesgos Detectados en el panel de control de Riesgos. - Haga clic en Guardar.
- Seleccione el perfil y asigne destinatarios, si es necesario.
Para más información, vaya a Asignar un Perfil de Ajustes.