Se aplica a: WatchGuard EPDR, WatchGuard EDR
Los Indicadores de Ataque (IOA) son eventos confirmados que tienen una alta probabilidad de ser un ataque. De forma predeterminada, todos los Indicadores de Ataque disponibles están habilitados. Puede deshabilitar o habilitar Indicadores de Ataque según sea necesario.
Para configurar los ajustes de los Indicadores de Ataque:
- En la barra de navegación superior, seleccione Ajustes.
- En el panel izquierdo, seleccione Indicadores de Ataque.
- Seleccione un perfil de ajustes de seguridad existente para editarlo, copie un perfil existente o, en la esquina superior derecha de la ventana, haga clic en Agregar para crear un nuevo perfil.
Se abre la página Agregar Ajustes o Editar Ajustes. - Ingrese un Nombre y Descripción para el perfil, si es necesario.
- Habilite el interruptor Ataque RDP y Configurar los Ajustes de Ataque RDP, si es requerido.
- Habilite los interruptores para cualquier otro Indicador de Ataque que desee incluir en el perfil de ajustes.
Para obtener información sobre el tipo de IOA, haga clic en el icono de información. WatchGuard actualiza periódicamente la lista de indicadores de ataque para reflejar las nuevas estrategias que utilizan los cibercriminales. - Haga clic en Guardar.
- Seleccione el perfil y asigne destinatarios, si es necesario.
Para obtener más información, consulte Asignar un Perfil de Ajustes.