Se aplica a: WatchGuard EPDR, WatchGuard EDR, WatchGuard EPP
De forma predeterminada, todos los equipos y dispositivos en la pestaña Equipos > Mi Organización heredan los ajustes predeterminados de WatchGuard Endpoint Security asignados al grupo Todos. Los ajustes predeterminados que vienen con la licencia de WatchGuard Endpoint Security protegen tu red antes de crear y asignar perfiles de ajustes de seguridad personalizados.
Para ver los ajustes asignados a un grupo de equipos:
- En la pestaña Equipos > Mi Organización
, junto al grupo para el que deseas ver los ajustes, haz clic en 
. - Selecciona Ajustes.
Cuando asignas nuevos ajustes de seguridad a un subgrupo, estos reemplazan los ajustes predeterminados para todos los grupos y equipos en el subgrupo. En redes grandes, esta función te permite ahorrar tiempo porque los ajustes se aplican automáticamente a muchos equipos y dispositivos.
Si no deseas aplicar los ajustes automáticamente a un subgrupo o prefieres asignar ajustes diferentes a un equipo o subgrupo específico, puedes asignarlos de forma manual o directa.
Los ajustes asignados manualmente tienen prioridad sobre los ajustes heredados. Cuando asignas manualmente un nuevo perfil de ajustes a un grupo, todos los equipos y dispositivos debajo de ese grupo usan los ajustes asignados manualmente en lugar de los heredados o predeterminados. Para obtener más información sobre cómo asignar ajustes manualmente, consulta Asignar un Perfil de Ajustes.
Para ver ejemplos de cómo funciona la herencia de ajustes en WatchGuard Endpoint Security, consulta Ejemplos de Reglas de Herencia.
Sobrescribir Ajustes
Los cambios que realices en los ajustes de un grupo de nivel superior afectarán de manera diferente a los grupos, los equipos y los dispositivos que heredan los ajustes, según tengan ajustes heredados o asignados manualmente o no.
Subgrupos y Equipos sin Ajustes Asignados Manualmente
Cuando realizas cambios en los ajustes de un grupo que son heredados por subgrupos y equipos que no tienen ajustes aplicados manualmente, los nuevos ajustes se aplican automáticamente a todos los subgrupos, equipos y dispositivos del grupo.
Subgrupos y Equipos con Ajustes Asignados Manualmente
Cuando realizas cambios en los ajustes de un grupo que son heredados por subgrupos y equipos que han aplicado ajustes asignados manualmente, los subgrupos o equipos con ajustes asignados manualmente no heredan los nuevos ajustes, independientemente del nivel. WatchGuard Endpoint Security te pide que especificas si deseas mantener los ajustes asignados manualmente o heredar los ajustes.
Mantener Todos los Ajustes
Cuando seleccionas esta opción, los nuevos ajustes se aplican solo a los grupos y equipos que no tienen los ajustes asignados manualmente. Los ajustes manuales existentes se conservan, y la aplicación de los nuevos ajustes heredados se detiene en el primer grupo o equipo con los ajustes configurados manualmente.
Hacer que Todos Hereden Estos Ajustes
Cuando seleccionas esta opción, todos los grupos y equipos heredan los nuevos ajustes. WatchGuard Endpoint Security sobrescribe todos los ajustes manuales y elimina todos los ajustes asignados manualmente debajo del grupo.
Para obtener más información sobre cómo eliminar los ajustes asignados manualmente y restaurar la herencia, consulta Restaurar Herencia.
Mover Equipos y Grupos
Si mueves un solo equipo con ajustes asignados manualmente, los ajustes se mueven con el equipo a la nueva ubicación. Si mueves un equipo con ajustes heredados, los ajustes heredados en la nueva ubicación sobrescriben los ajustes heredados actualmente.
Para obtener más información sobre cómo mover equipos, consulta Mover Equipos de un Grupo a Otro.
Cuando mueves un grupo de equipos con ajustes heredados y asignados manualmente a una nueva ubicación, debes confirmar si deseas reemplazar los ajustes actuales con los ajustes heredados de la nueva ubicación.
- Para mantener los ajustes asignados manualmente y reemplazar los ajustes heredados con los ajustes en la nueva ubicación, haz clic en Sí.
- Para mantener los ajustes asignados manualmente y los ajustes heredados de la ubicación actual, haz clic en No. Los ajustes heredados se convierten en ajustes asignados manualmente en la nueva ubicación.
Excepciones de Grupos de Active Directory y Basados en IP
Si un equipo es miembro de un grupo de Active Directory o un grupo basado en IP, debes asignar los ajustes de red manualmente. Esto se debe a que un cambio en la pertenencia a grupo realizado en Active Directory podría cambiar inadvertidamente los ajustes de red en la Web UI de WatchGuard Endpoint Security y dejar sin conectividad ni protección total al agente cliente de WatchGuard instalado en el equipo impactada.
Si mueves un equipo de un grupo de Active Directory o un grupo basado en IP a otro grupo, no hereda automáticamente los ajustes de red asignados al grupo de destino. Para evitar cambios de ajustes cuando un equipo cambia de grupo en la Web UI debido a un cambio de grupo en Active Directory, debes asignar los ajustes de red manualmente.