Temas Relacionados
En la página Restablecer, un Administrador puede restablecer la configuración de la cuenta de TDR a los ajustes predeterminados, y eliminar dispositivos, informes y otros datos de la cuenta de TDR. Esto puede ser útil si desea restablecer su cuenta a los ajustes predeterminados después de un período de prueba o si necesita eliminar dispositivos que ya no están asociados con su cuenta.
La acción Restablecer elimina de forma permanente los datos y los ajustes de configuración.
Opciones de Restablecimiento
Los elementos que puede restablecer se agrupan en cinco categorías. Puede restablecer una categoría completa o artículos específicos.
Configuración — Restablecer los ajustes de configuración a los valores predeterminados y eliminar dominios, hosts e indicadores de host
- Excepciones de Contención — Elimina todas las excepciones de contención configuradas
- Dominios — Elimina todos los dominios, hosts e indicadores de host de su cuenta de TDR
- Exclusiones — Elimina todas las exclusiones de TDR configuradas
- Grupos — Elimina todos los grupos de TDR de la página Grupos
- Reglas de Notificación — Elimina todas las reglas de notificación configuradas
- Políticas — Restablece las políticas de TDR a los ajustes predeterminados
- Anulaciones de Firma — Elimina todas las anulaciones de firma configuradas
Use la opción de restablecer Dominios con cuidado. Esta opción elimina todos los dominios, hosts e indicadores de host de su cuenta de TDR.
Ajustes y Sistema — Restablecer otras opciones de la cuenta TDR y del sistema a los valores predeterminados
- Auditorías — Elimina todas las entradas del Registro de Auditoría de TDR
- Estado Beta — Restablece la opción beta en los Ajustes Generales de TDR al valor predeterminado (deshabilitado)
- Cybercon — Restablece el nivel de Cybercon para su cuenta de TDR al valor predeterminado (Cybercon 5)
- Funciones — Restablece las funciones opcionales de TDR en la página de Ajustes Generales de TDR al valor predeterminado (deshabilitado)
- Configuración del Host Sensor — Restablece los ajustes globales del Host Sensor a los valores predeterminados
La opción de restablecimiento de Estado Beta no está disponible para las cuentas de TDR administradas por un Proveedor de Servicios de TDR. Los Proveedores de Servicios de TDR pueden configurar la opción beta en la cuenta del Proveedor de Servicios en la página Cuentas.
Informes — Eliminar informes de Threat Detection and Response
- Generado — Elimina todos los informes de TDR a pedido generados
- Programado — Elimina todos los informes de TDR programados
Indicadores — Eliminar todos los indicadores de host y red de su cuenta de TDR
Dispositivos — Eliminar AD Helpers, hosts o Fireboxes y los datos asociados de su cuenta de TDR
- AD Helpers — Elimina AD Helpers de su cuenta de TDR pero no desinstala el software de AD Helper
- Fireboxes — Elimina todos los Fireboxes y todos los indicadores y eventos de red de su cuenta de TDR, pero no deshabilita TDR en los Fireboxes
- Hosts — Elimina todos los hosts y todos los indicadores de host y envía el comando de desinstalación a los Host Sensors que están operativos
Las opciones Dominios, AD Helpers, Hosts y Fireboxes eliminan de forma permanente los dispositivos y datos de su cuenta. Después del restablecimiento, los dispositivos que se eliminaron pueden reaparecer en su cuenta de TDR. Esto sucede si el TDR recibe un latido de esos dispositivos después del restablecimiento o si AD Helper sincroniza los dispositivos después del restablecimiento.
Antes de Restablecer los Dispositivos
Es posible que necesite desinstalar el software AD Helper o deshabilitar el TDR en Fireboxes antes de restablecer los dispositivos si no desea que los dispositivos vuelvan a aparecer en su cuenta.
Antes de Restablecer AD Helpers
Antes de restablecer AD Helpers, desinstale manualmente el software AD Helper para cualquier AD Helper que ya no desee sincronizar con su cuenta de TDR. Si no desinstala AD Helpers, cualquier AD Helper instalado reaparecerá en su cuenta de TDR la próxima vez que envíe un latido a su cuenta de TDR.
Para obtener información sobre cómo desinstalar AD Helper, consulte Desinstalar AD Helper de TDR.
Antes de Restablecer los Hosts
Cuando restablece Hosts, TDR envía el comando de desinstalación a todos los hosts que están operativos y elimina todos los hosts de su cuenta. Los hosts que no estén operativos en el momento del restablecimiento no se desinstalarán. Por ejemplo, si una computadora está apagada o desconectada de la red, el Host Sensor no se desinstala. Para minimizar el número de Host Sensors que no se desinstalan con el restablecimiento, tal vez desee desinstalar los Host Sensors antes de restablecer los Hosts.
Para obtener más información sobre cómo desinstalar manualmente los Host Sensors, consulte Desinstalar Host Sensors de TDR.
Antes de Restablecer los Fireboxes
Antes de restablecer los Fireboxes, deshabilite manualmente el servicio de Threat Detection and Response para cualquier Firebox que desee eliminar de su cuenta de TDR. Cualquier Firebox que tenga TDR habilitado reaparecerá automáticamente en su cuenta de TDR después de que el Firebox envíe un latido a su cuenta de TDR.
Para obtener más información sobre cómo habilitar o deshabilitar TDR en un Firebox, consulte Habilitar TDR en Su Firebox.
Restablecer los Ajustes y Dispositivos de TDR
Para restablecer los ajustes y datos de TDR o eliminar dispositivos de su cuenta de TDR:
- Inicie sesión en la TDR Web UI como Administrador.
- Seleccione Configuración > Host Sensor.
Aparece la página Restablecer.
- Marque la casilla de selección de las funciones y opciones que desea restablecer.
Si marca la casilla de selección de Hosts, aparecerá la Notificación de Restablecimiento de Host. - Si marca la casilla de selección Dominios o Hosts, haga clic en Sí para confirmar que desea restablecer todos los dominios o hosts y los datos del host.
Esto marca la casilla de selección Dominios o Hosts. Los dominios o hosts no se eliminan hasta que haga clic en Restablecer. - Haga clic en Restablecer.
El Resumen de Restablecimiento aparece con una lista de los artículos que seleccionó para restablecer.
- Revise con cuidado los elementos en el Resumen de Restablecimiento.
No puede deshacer una acción de restablecimiento.
- Haga clic en Sí.
Aparece el cuadro de diálogo Restablecimiento Finalizado. - Haga clic en Aceptar.
Se envía la solicitud de restablecimiento y la acción de restablecimiento se agrega al Registro de Auditoría.
Cuando restablece dominios, dispositivos o indicadores, los dispositivos y los datos asociados se eliminan inmediatamente de su cuenta de TDR. Puede tomarse un tiempo adicional para que el sistema elimine por completo todos los datos asociados. Después de que se eliminan todos los datos asociados con una acción de Restablecimiento, TDR envía un mensaje de notificación a la dirección de correo electrónico del usuario que solicitó el reinicio. El correo electrónico contiene un resumen de los elementos que se restablecieron.