La página IP Bloqueados por ThreatSync muestra una lista de todas las direcciones IP bloqueadas por acciones de ThreatSync en Fireboxes elegibles.
Las direcciones IP bloqueadas por el Firebox no aparecen en la página IP Bloqueados por ThreatSync. Para comprobar si un incidente fue bloqueado por el Firebox, revise la Respuesta Automática en la sección Detalles de Amenaza de un incidente específico. Para más información, vaya a Revisar Detalles de Incidentes.
Las direcciones IP bloqueadas por ThreatSync no aparecen en la lista de Sitios Bloqueados por el Firebox en Fireware o WatchGuard Cloud.
La página IP Bloqueados por ThreatSync muestra estos detalles:
- Dirección IP Bloqueada — La dirección IP bloqueada por acción manual o por una política de automatización.
- Bloqueado Por — El nombre del usuario o el nombre de la política de automatización que bloqueó la dirección IP.
- Marca de Tiempo — La fecha y hora en que se bloqueó la dirección IP.
A medida que revisa los detalles del incidente y monitoriza las amenazas, puede decidir desbloquear una o más direcciones IP que fueron bloqueadas por una política de automatización de ThreatSync o por la remediación manual de un incidente.
Si ThreatSync bloquea direcciones IP críticas, puede agregar las direcciones IP a la lista de Excepciones de Sitios Bloqueados de su Firebox. Cuando agrega un sitio a la lista de Excepción de Sitios Bloqueados, no se bloquea el tráfico desde dicho sitio. Para más información, vaya a Crear Excepciones de Sitios Bloqueados.
Para desbloquear una dirección IP:
- Inicie sesión en su cuenta de WatchGuard Cloud.
- Para las cuentas Service Provider, en Administrador de Cuentas, seleccione Mi Cuenta.
- Seleccione Configurar > ThreatSync > IP Bloqueados por ThreatSync.
Se abre la página IP Bloqueados por ThreatSync. - Seleccione una o varias direcciones IP bloqueadas.
- Haga clic en Desbloquear.
Todos los Fireboxes elegibles dejan de bloquear el tráfico hacia y desde las direcciones IP seleccionadas.