Se aplica a: WatchGuard EPDR, WatchGuard EDR
Los Indicadores de Ataque (IOA) son eventos confirmados que tienen una alta probabilidad de ser un ataque. De forma predeterminada, se habilitan todos los Indicadores de Ataque disponibles. Puedes deshabilitar o habilitar Indicadores de Ataque según sea necesario.
Para configurar los ajustes de los Indicadores de Ataque:
- En la barra de navegación superior, selecciona Ajustes.
- En el panel izquierdo, selecciona Indicadores de Ataque.
- Selecciona un perfil de ajustes de seguridad para editarlo, copia un perfil existente o haz clic en Añadir en la esquina superior derecha de la ventana para crear un nuevo perfil.
Se abre la página Añadir Ajustes o Editar Ajustes. - Introduce un Nombre y una Descripción para el perfil según sea necesario.
- Habilita el botón de alternancia Ataque RDP y Configurar los Ajustes de Ataque RDP según sea necesario.
- Habilita los botones de alternancia para el resto de Indicadores de Ataque que deseas incluir en el perfil de ajustes.
Para obtener más información sobre el tipo de IOA, haz clic en el icono de información. WatchGuard actualiza periódicamente la lista de indicadores de ataque para reflejar las nuevas estrategias que utilizan los cibercriminales. - Haz clic en Guardar.
- Selecciona el perfil y asigna destinatarios según sea necesario.
Para obtener más información, consulta Asignar un Perfil de Ajustes.