Asignar Endpoints

Cuando un Service Provider activa una licencia de seguridad de endpoints, la licencia disponible (WatchGuard Advanced EPDR, EPDR, EDR o EPP) y la asignación de endpoints aparece en la página Inventario en WatchGuard Cloud.

WatchGuard EDR Core está incluido en Total Security Suite del Firebox. Está disponible para un número limitado de endpoints, en función del modelo de Firebox. Con una licencia de suscripción de Total Security Suite, verá una licencia de EDR Core en WatchGuard Cloud. Puede usar WatchGuard Cloud para administrar la asignación de endpoint de EDR Core y para acceder a la UI de administración de Endpoint Security. Si asigna otro producto de Endpoint Security a la cuenta, la licencia de EDR Core queda inactiva. Para obtener más información sobre EDR Core, vaya a Funciones de WatchGuard EDR Core.

Como Service Provider, puede asignar endpoints a su propia cuenta o cualquier cuenta que administre. Las cuentas Subscriber solo pueden tener un producto Endpoint Security asignado a ellas. Puede asignar más de un producto a una cuenta Service Provider.

Si tiene una licencia de suscripción activa, usted y sus cuentas administradas pueden agregar cualquier cantidad de endpoints. Puede limitar el número máximo de endpoints para una cuenta administrada. Para más información, vaya a Limitar el Número de Endpoints para una Cuenta Administrada.

Asigna endpoints desde la página Inventario > Endpoint > Asignación en WatchGuard Cloud. Cuando selecciona Descripción General en Administrador de Cuentas, la página Inventario > Resumen muestra un resumen de los usuarios, endpoints y dispositivos en su inventario. En la página Descripción General > Inventario > Resumen, la sección Endpoints muestra esta información:

  • Siguiente Vencimiento de la Licencia — Siguiente fecha de vencimiento de la licencia de seguridad de endpoints
  • Endpoints No Asignados — Cantidad de endpoints no asignados para un producto (WatchGuard Advanced EPDR, EPDR, EDR, EDR Core o EPP) o módulo de seguridad de endpoints (Advanced Reporting Tool, Data Control, Full Encryption, Orion, Patch Management o SIEMFeeder)
  • Endpoints Asignados — Cantidad de endpoints asignados para un producto (WatchGuard Advanced EPDR, EPDR, EDR, EDR Core o EPP) o módulo de seguridad de endpoints (Advanced Reporting Tool, Data Control, Full Encryption, Orion, Patch Management o SIEMFeeder)

Screen shot of Inventory > Summary page, WatchGuard Cloud.

Si administra cuentas delegadas, la página Descripción General > Inventario > Resumen no incluye ningún inventario que la cuenta delegada haya activado. Para ver el inventario activado por una cuenta delegada Subscriber de nivel 1, debe seleccionar la cuenta en Administrador de Cuentas.

La página Inventario > Endpoint > Licencias muestra los productos y módulos de seguridad de endpoint para los que tiene licencias, el tipo de licencia (por ejemplo, suscripción, plazo o prueba), la llave de licencia, la cantidad, la fecha de vencimiento y la cuenta a la que se asigna la licencia. Puede filtrar la lista para ver las licencias Vencidas o Activas.

Screen shot of Inventory > Endpoints > Licenses page, WatchGuard Cloud.

Para iniciar las pruebas de los productos y módulos de seguridad de endpoints, haga clic en Iniciar una Prueba. Para más información, vaya a Iniciar una Prueba – Service Providers.

La página Inventario > Endpoint > Asignación muestra la siguiente fecha de vencimiento de la licencia, así como la cantidad de endpoints asignados a las cuentas administradas y la cantidad de endpoints no asignados en su cuenta para cada producto y módulo de seguridad de endpoints.

Si cancela una licencia o una licencia vence, hay un período de gracia de siete días antes de que se deshabilite la protección en los endpoints. Para más información sobre el vencimiento, vaya a Asignar Endpoints.

Screen shot of Inventory > Endpoints > Allocation page, WatchGuard Cloud.

La página Asignación incluye una tabla que enumera sus cuentas Service Provider y Subscriber administradas. Las cuentas delegadas tienen una etiqueta (Delegada) junto al nombre de la cuenta. Para filtrar la tabla, seleccione Subscribers o Service Providers. También puede filtrar la tabla para mostrar las asignaciones de Orion incompletas. Puede ingresar texto en el cuadro Buscar para filtrar la tabla en busca de una cuenta o un producto específicos.

Para descargar un resumen de las asignaciones de licencias y usuarios de Endpoint en formato .CSV, en la página Inventario > Endpoint > Asignación, desde la esquina superior derecha, haga clic en Screenshot of download icon.

Seleccione una cuenta de la tabla para editar la asignación o haga clic en Asignar Endpoints para asignar endpoints a una cuenta. Puede asignar más de un producto o módulo de seguridad de endpoints a una cuenta Service Provider. Cuando asigna un endpoint de plazo a una cuenta, puede especificar una fecha de vencimiento de la asignación.

Puede editar la asignación para las cuentas Subscriber de nivel 1 delegadas únicamente (compran y activan su propia licencia). No puede editar asignaciones para otras cuentas delegadas. La asignación para otras cuentas delegadas es de solo lectura. Para ver el inventario para cuentas delegadas de nivel n, seleccione la cuenta en el Administrador de Cuentas.

Screen shot of Inventory > Endpoints > Allocation page, Subscribers table.

Cuando una asignación de WatchGuard Orion requiere que la administración de Orion se asigne a un Service Provider aprobado, la tabla muestra el módulo Orion con un ícono de advertencia naranja. Haga clic en el ícono para abrir la página Acceso Administrado, donde puede habilitar el acceso de administración de Orion para un Service Provider.

Tipos de Asignación

Cuando los Service Providers asignan endpoints de una licencia a sus cuentas administradas, seleccionan un tipo de asignación que especifica cómo la cuenta administrada puede utilizar los endpoints.

Asignación de Plazo

Cuando se asignan endpoints como asignación de plazo, la cuenta administrada puede asignar una cantidad específica de endpoints a una cuenta para una duración o plazo determinado de una licencia de plazo o puntos MSSP.

Asignación de Suscripción

Cuando asigna endpoints como asignación de suscripción, la cuenta administrada puede asignar una cantidad específica de endpoints o una cantidad ilimitada de endpoints. WatchGuard factura a la cuenta mensualmente en función de la cantidad de endpoints activos.

Vinculado a la Licencia

Cuando asigna endpoints como Vinculado a la Licencia, la cantidad y fecha de vencimiento de los endpoints asignados se vinculan a la cantidad y fecha de vencimiento de su licencia de plazo. También se asignan los módulos de Endpoint Security con la misma llave de licencias.

Asignación Mixta

Para facilitar la elaboración de informes de uso claros para las cuentas de los inquilinos, ya no permitimos que las cuentas de Partners o de Service Provider de nivel 1 asignen endpoints como mixtos. Solamente puede seleccionar un tipo de asignación de Plazo o de Suscripción. Las asignaciones mixtas existentes pueden seguir utilizándose, pero no pueden editarse. Los endpoints que se asignaron como mixtos se muestran como endpoints de suscripción en la cuenta administrada. Con el tipo de asignación mixta, primero se utilizan los endpoints de la licencia de plazo y, cuando no quedan endpoints en la licencia de plazo, se utilizan los endpoints de la licencia de suscripción.

La tabla Asignación incluye una columna Tipo de Asignación que puede mostrar Plazo, Prueba, Suscripción o Vinculado a la Licencia. Puede asignar varios tipos de asignación a una cuenta Service Provider de Nivel n. Por ejemplo, una cuenta podría tener una asignación de plazo y una asignación de suscripción.

Screen shot of Inventory > Endpoints > Allocation page, Service Providers table.

Los Service Providers pueden activar licencias para las cuentas Subscriber de nivel 1 delegadas. Si la cuenta Subscriber ya tiene una licencia de plazo para el mismo producto, en esta tabla también se muestra la columna Owner (Propietario) de la Asignación para ayudar a diferenciar las licencias. Cuando asigna endpoints a una cuenta Subscriber de nivel 1 que ya se asignó endpoints a sí misma, los endpoints que usted asigna se agregan al número total de endpoints que tiene la cuenta Subscriber de nivel 1.

No puede asignar endpoints a una cuenta Service Provider de Nivel n con el mismo tipo de asignación que una asignación existente. Si establece el tipo de asignación para un Service Provider de Nivel n como asignación de plazo, no puede agregar otra asignación de plazo (en su lugar, edite la asignación de plazo existente y cambie la cantidad).

Para las cuentas con un tipo de asignación mixta o de suscripción, puede cambiar el tipo de asignación a plazo o suscripción únicamente.

Cuando un Service Provider de Nivel n asigna endpoints a una cuenta administrada con el tipo de asignación Vinculado a la Licencia, la cuenta Service Provider de Nivel 1 no puede editar la asignación de la cuenta administrada.

Asignar Endpoints a una Cuenta

Los Service Providers pueden asignar endpoints como Plazo, Vinculado a la Licencia o Suscripción.

Si su cuenta Service Provider tiene licencias de Plazo y Suscripción y las cuentas administradas con asignaciones de Plazo se sobreasignan, su UI de administración deja de estar disponible. Las cuentas con asignaciones de Suscripción no se ven afectadas.

Para asignar endpoints a una cuenta:

  1. Inicie sesión en su cuenta Service Provider.
    Se abre la página Descripción General para su inventario de Service Provider.
  1. Seleccione Inventario > Endpoint > Asignación.
  2. En el menú desplegable, seleccione Subscribers o Service Providers, según el tipo de cuenta a la que desea asignar usuarios.
  3. Para editar una asignación existente para una cuenta, en la tabla, seleccione el nombre de la cuenta que desea actualizar.
  4. Si la cuenta no tiene endpoints asignados, haga clic en Asignar Endpoints.

Screen shot of Inventory > Endpoints > Allocation page, Subscribers table.

  1. Desde la lista desplegable Nombre de la Cuenta, seleccione la cuenta a la que desea asignar endpoints.
  2. En la lista desplegable Productos, seleccione el producto que desea asignar a la cuenta. Si desea asignar módulos solamente y no cambiar la cantidad para el producto de seguridad de endpoints, seleccione Ningún Cambio de Producto. La cantidad de endpoints no asignados disponible en la licencia se muestra en la sección superior de la página.
  3. En la lista desplegable Tipo de Asignación, seleccione Plazo, Suscripción o Vinculado a la Licencia. Para más información sobre las asignaciones de suscripción, vaya a Limitar el Número de Usuarios de una Cuenta Administrada. Si selecciona Vinculado a la Licencia, desde la lista desplegable Licencias, seleccione el nombre descriptivo de la licencia a la que desea vincular la asignación de la cuenta. Las licencias adquiridas con puntos MSSP no aparecen en la lista. La llave de licencias, la cantidad y la fecha de vencimiento del producto y cualquier módulo de seguridad de endpoints agrupado se muestran en el cuadro azul.
  4. En el cuadro de texto Cantidad, escriba el número de endpoints que desea asignar a la cuenta.
    Si seleccionó el tipo de asignación Vinculado a la Licencia, la cantidad y la fecha de vencimiento se vinculan automáticamente a la licencia de plazo seleccionada.

Screen shot of Endpoint Allocation page with modules

  1. En la sección Módulos, seleccione la casilla de selección para los módulos que desea asignar a la cuenta. No hay módulos disponibles con EDR Core. Si la licencia del producto central es una licencia NFR, todavía puede asignar módulos. Si selecciona WatchGuard Orion, debe seleccionar un Service Provider para administrar los servicios de caza de amenazas de Orion. Para más información, vaya a Administrar WatchGuard Orion.
  2. En el cuadro de texto Cantidad, escriba el número de módulos que desea asignar a la cuenta.
    No puede asignar más módulos que la cantidad de endpoints disponible en la licencia del producto de seguridad de endpoints.
  3. En forma predeterminada, la fecha de vencimiento de la asignación se establece en Nunca. Para especificar una fecha de vencimiento, seleccione Personalizar.
  4. Seleccione una fecha de vencimiento de la asignación para todos los endpoints (1 mes, 3 meses o un año). También puede seleccionar una fecha en el calendario.
  5. Haga clic en Guardar.

Eliminar la Licencia o Desasignar Endpoints

Cuando elimina una licencia, el número de endpoints asignados se vuelve cero. Hay un período de gracia de siete días antes de que se deshabilite la protección en los endpoints. Para más información, vaya a Acerca de las Licencias de Endpoint Security.

Cuando desasigna endpoints, elimina la protección de endpoints de los endpoints en una cuenta. Si una cuenta queda sobreasignada, no puede acceder a la UI de administración y ya no puede instalar el producto de seguridad de endpoints.

Las cuentas Service Provider de nivel 1 pueden sobreasignarse cuando asignen más endpoints de los que hay disponibles en la licencia. Para más información, vaya a Sobreasignación.

Para identificar las cuentas que superan su límite, puede revisar los paneles de control de Subscriber y los registros de auditoría. Cuando una cuenta está sobreasignada, recomendamos que reduzca la cantidad de endpoints asignados (desasigne) o aumente la cantidad de endpoints en la licencia.

Para desasignar endpoints:

  1. En la tabla Asignación, seleccione la cuenta para la que desea desasignar endpoints.
    Se abre la página Editar Asignación.
  2. En el cuadro de texto Cantidad, ingrese 0 para eliminar todos los endpoints.
  3. Haga clic en Guardar.

Para eliminar una licencia:

  1. En la tabla Asignación, junto a la cuenta de la que desea eliminar la licencia, haga clic en y seleccione Eliminar Licencia.

Screen shot of Inventory > Endpoints > License, Deallocate License feature.

  1. En el cuadro de diálogo de confirmación, haga clic en Eliminar Licencia.
    Cuando no hay licencias, la cuenta muestra una etiqueta Sin licencia. No puede acceder a la UI de administración de Endpoint Security.

Temas Relacionados

Acerca de las Licencias de Endpoint Security

Acerca de las Licencias de Suscripción en WatchGuard Cloud

Módulos de WatchGuard Endpoint Security