Se aplica A: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR , WatchGuard EPP, WatchGuard EDR Core
En la página Mantenimiento de Equipos, puede configurar WatchGuard Endpoint Security para eliminar automáticamente los endpoints desde la UI de administración basada en un filtro. Para eliminar endpoints desde la UI de administración, crea un filtro para identificar las computadoras y los dispositivos que desea eliminar y luego habilita el mantenimiento de la computadora.
Cuando define un filtro, cualquier endpoint que cumpla con los criterios aparece en el grupo de filtros. WatchGuard Endpoint Security elimina automáticamente los endpoints que cumplen con los criterios del filtro diariamente entre la 01:00 a. m. y las 03:00 a. m. UTC.
Cuando elimina computadoras:
- Ya no ve computadoras eliminadas o información relacionada en la UI de administración.
- Las computadoras quedan desprotegidas.
- El software de seguridad de endpoint y el agente de endpoint permanecen en la computadora.
- Las computadoras cifradas permanecen cifradas, pero no puede obtener las claves de recuperación.
- Las computadoras eliminadas se muestran como eliminadas en los eventos del sistema.
Le recomendamos que apague una computadora después de eliminarla. Si no apaga la computadora, aparecerá en la UI de administración de Seguridad de Endpoint cuando se reconecte con los servidores de WatchGuard Cloud. La información generada por el dispositivo no se elimina en forma permanente de los servidores de WatchGuard Cloud. Si reasigna una licencia al dispositivo, la información se muestra en la UI de administración cuando el dispositivo se reconecta.
Puede programar un informe periódico que incluya las computadoras que WatchGuard Endpoint Security eliminará. Para más información, consulte Programar un Informe.
Crear un Filtro para Eliminar Dispositivos
Puede crear un filtro para agrupar dinámicamente las computadoras y dispositivos en su red que desea eliminar. En este ejemplo, creamos un filtro para eliminar computadoras de la UI de administración que no se han conectado durante un período de tiempo.
Cuando crea un filtro para eliminar computadoras, le recomendamos que el nombre del filtro incluya información para identificar las computadoras que se eliminan.
Para crear un filtro:
- En WatchGuard Cloud, seleccione Monitorizar > Endpoints.
- Seleccione Equipos.
- Seleccione
Filtros. - Junto a la carpeta donde desea agregar un filtro, haga clic en
.
- Seleccione Añadir Filtro.
Se abre el cuadro de diálogo Añadir Filtro.
- En el cuadro de texto Nombre, ingrese un nombre que indique que este filtro selecciona dispositivos que se eliminarán de la UI de administración.
Por ejemplo, Dispositivos para Eliminar. - Especifique la regla de filtrado.
- Seleccione una Categoría. Por ejemplo, seleccione Equipo.
- Seleccione una Propiedad. Por ejemplo, para eliminar computadoras que no se han conectado durante un período de tiempo, seleccione Última Conexión.
- Seleccione un Operador. Por ejemplo, para especificar cuándo se conectaron por última vez los dispositivos al servidor, puede seleccionar:
- Está entre — Busca dispositivos que no están conectados al servidor entre dos fechas específicas
- Antes — Busca computadoras que no están conectadas al servidor antes de una fecha específica
- Después — Busca equipos que no están conectados al servidor después de una fecha específica
- Haga clic en Agregar.
Para obtener más información acerca de cómo crear un filtro, consulte Agregar un Filtro.
Configurar el Mantenimiento de la Computadora para Eliminar Dispositivos
Después de crear un filtro, habilite el mantenimiento de la computadora para eliminar dispositivos en el grupo filtrado.
Para configurar el mantenimiento de la computadora para eliminar dispositivos:
- En WatchGuard Cloud, seleccione Configurar > Endpoints.
- Seleccione Ajustes.
- Seleccione Mantenimiento de Equipos.
- Habilite el interruptor.
- En la lista desplegable, seleccione el filtro que creó.
No puede modificar ni eliminar el filtro cuando está en uso. - Haga clic en Guardar Cambios.
Puede programar un informe automático de las computadoras que WatchGuard Endpoint Security eliminará cada día. Para más información, consulte Programar un Informe.