Aplica A: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR,WatchGuard EDR Core, WatchGuard EPP
En la página Equipos, cuando selecciona un filtro o grupo del panel izquierdo, el panel derecho muestra una tabla de las computadoras en la red. Los íconos de esta página pueden indicar posibles problemas. Apunte el mouse a un ícono para revisar información sobre errores.
Íconos
Los íconos de la columna Equipo pueden indicar posibles problemas.
— El Agente de WatchGuard no pudo aislar la computadora. La computadora puede estar apagada o desconectada. El Agente de WatchGuard seguirá intentando aislar la computadora.
— La computadora está aislada.
— El Agente de WatchGuard no pudo eliminar el comando de aislamiento de la computadora. La computadora puede estar apagada o desconectada. El Agente de WatchGuard seguirá intentando eliminar el comando.
— El administrador solicitó que se reinstale el Agente de WatchGuard en esta computadora. La operación no está completa. Esto podría deberse a que la computadora está apagada o desconectada, o porque la reinstalación está en curso.
— Se produjo un error al intentar reinstalar el software de seguridad de endpoints con el Agente de WatchGuard.
— El modo Detallado está habilitado en la computadora.
Apunte el mouse a un ícono para ver información sobre errores. Para ver los detalles de la computadora y más información sobre un problema, seleccione una computadora o dispositivo en la lista.
Notificaciones
En la sección superior de la página, los cuadros rosas ofrecen información sobre alertas o notificaciones para ayudarlo a identificar los problemas que se encontraron en la computadora o el dispositivo.
Estas tablas enumeran los tipos de notificaciones generadas y las acciones recomendadas.
Equipos Aislados
| Notificación | Descripción |
|---|---|
Equipo aislado | El administrador aisló la computadora y Endpoint Security bloqueó todas las conexiones excepto aquellas requeridas por WatchGuard Endpoint Security para funcionar correctamente. Para más información, vaya a Aislar un Equipo. |
Estamos intentando aislar este equipo | El servidor WatchGuard Cloud intentó aislar la computadora, pero no puede porque la computadora está desconectada o apagada. Para más información, vaya a Equipos Sin Conexión. |
Estamos intentando dejar de aislar este equipo | El servidor WatchGuard Cloud no puede detener el comando de aislamiento de la computadora porque la computadora está desconectada o apagada. Para más información, vaya a Equipos Sin Conexión. |
Computadoras en Modo de Contención
| Alerta | Descripción |
|---|---|
| Equipo en modo “Contención de ataque RDP” | La computadora recibió una gran cantidad de intentos fallidos de conexión RDP y Endpoint Security bloqueó todas las conexiones RDP para contener el ataque. Para más información, vaya a Configurar los Ajustes de Ataque RDP. |
| Estamos intentando finalizar el modo “Contención de ataque RDP” en este equipo. | El administrador finalizó manualmente el modo Contención de Ataque RDP en la computadora, pero la operación aún no se ha completado. Esto podría deberse a que la computadora está apagada, fuera de línea, pendiente de reinicio o la acción está en progreso. Para más información, vaya a Configurar los Ajustes de Ataque RDP. |
Licencias
| Alerta | Descripción |
|---|---|
Equipo sin licencia | No hay licencias disponibles para asignar a la computadora. Libere una licencia asignada o compre más licencias. Para más información, vaya a Acerca de las Licencias de Endpoint Security. |
Hay licencias gratuitas, pero ninguna de ellas se asignó a esta computadora. Para más información, vaya a Acerca de las Licencias de Endpoint Security. |
Equipos en Modo Auditoría
| Alerta | Descripción |
|---|---|
| Equipo en modo Auditoría | Las amenazas se detectan y reportan, pero no se bloquean ni eliminan. Cuando el modo Auditoría está habilitado en un perfil de configuración, el estado general de la protección aplicada a las computadoras que reciben la configuración no cambia. El modo Auditoría no cambia la configuración en la UI de administración. Para más información, vaya a Configurar el Modo Auditoría. |
Computadoras en Modo Detallado
| Alerta | Descripción |
|---|---|
| Computadora en modo Detallado | El modo Detallado está habilitado en la computadora. En el modo Detallado, puede revisar la telemetría ampliada de la computadora durante un período de tiempo específico. Puede analizar esta información para evaluar los componentes de software de seguridad en uso cuando se produce un evento de Indicador de Ataque (IOA). Para más información, vaya a Configurar el Modo Detallado. |
Instalación de WatchGuard Endpoint Security
| Notificación | Descripción |
|---|---|
Equipo Desprotegido | Ocurrió un error durante la instalación del producto de seguridad de endpoints en la computadora. Con los errores cuyo origen es conocido, se mostrará una descripción de la causa. Si el origen se desconoce, se mostrará el código de error asociado. Para más información, vaya a Requisitos de Instalación. Es necesario reiniciar para completar la instalación debido a una desinstalación anterior. Para más información, vaya a Reiniciar una Computadora (Computadoras con Windows). |
El agente no tiene los permisos necesarios en las computadoras macOS. Para más información, vaya a Requisitos de Instalación. | |
Núcleo de Linux no compatible. Para más información, vaya a Agente de WatchGuard — Mensajes de Error de Instalación y Actualización. | |
Versión no compatible del núcleo UEK (Unbreakable Enterprise Kernel). Para más información, vaya a Agente de WatchGuard — Mensajes de Error de Instalación y Actualización. | |
| Error Instalando el WatchGuard Agent | Credenciales incorrectas. Para más información, vaya a Instalar el Software del Endpoint de Forma Remota (Computadoras con Windows). |
La computadora de descubrimiento no está disponible. Para más información, vaya a Designar una Computadora de Descubrimiento. | |
No fue posible conectarse a la computadora objetivo porque está apagada o no cumple con los requisitos de hardware o de red. Para más información, vaya a Requisitos de Instalación. | |
El sistema operativo de la computadora no es compatible. Para más información, vaya a Requisitos de Instalación. | |
No fue posible descargar el instalador del agente debido a un error de red. Para más información, vaya a Requisitos de Instalación. | |
No es posible copiar el instalador del agente debido a que hay poco espacio libre en el disco de la computadora. Para más información, vaya a Requisitos de Instalación. | |
No es posible copiar el instalador del agente porque la computadora objetivo está apagada o no cumple con los requisitos de instalación remota. Para más información, vaya a Requisitos de Instalación. | |
No es posible registrar el agente. Para más información, vaya a Requisitos de Instalación. | |
| Error Comunicando con Servidores | La computadora no puede conectarse a uno o más servidores en WatchGuard Cloud. Para más información, vaya a Requisitos de Instalación. |
Reinstalación de WatchGuard Endpoint Security
| Notificación | Descripción |
|---|---|
| Reinstalación de Protección Pendiente | El administrador solicitó la reinstalación del producto de seguridad de endpoints. La reinstalación está incompleta porque la computadora está apagada o desconectada, o aún hay tiempo antes del reinicio forzado. Para verificar que la computadora está desconectada, seleccione el mosaico Equipos Sin Conexión en el panel de control. Para más información, vaya a Reinstalar el Software de Endpoint de Forma Remota (Computadoras con Windows). |
| Reinstalación de Agente Pendiente | El administrador solicitó la reinstalación del Agente de WatchGuard. La reinstalación está incompleta porque la computadora está apagada o desconectada, o aún hay tiempo antes del reinicio forzado. Para verificar que la computadora está desconectada, seleccione el mosaico Equipos Sin Conexión en el panel de control. Para más información, vaya a Reinstalar el Software de Endpoint de Forma Remota (Computadoras con Windows). |
| Error Instalando el WatchGuard Agent | Credenciales incorrectas. Ingrese los datos de usuario correctos. |
La computadora de descubrimiento no está disponible. Para verificar que la computadora de descubrimiento está desconectada, seleccione el mosaico Equipos Sin Conexión en el panel de control. | |
No es posible conectar con el equipo. Está apagada o desconectada, o no cumple con los requisitos de instalación remota. Para verificar que la computadora está desconectada, seleccione el mosaico Equipos Sin Conexión en el panel de control. Para más información, vaya a Reinstalar el Software de Endpoint de Forma Remota (Computadoras con Windows). | |
El sistema operativo no es compatible. No cumple con los requisitos de instalación remota. Para más información, vaya a Reinstalar el Software de Endpoint de Forma Remota (Computadoras con Windows). | |
No se puede descargar el instalador del Agente de WatchGuard en la computadora de destino. La computadora está apagada o no cumple con los requisitos de instalación remota. Para verificar que la computadora está desconectada, seleccione el mosaico Equipos Sin Conexión en el panel de control. Para más información, vaya a Reinstalar el Software de Endpoint de Forma Remota (Computadoras con Windows). | |
No se puede copiar el instalador del Agente de WatchGuard en la computadora de destino. Está apagada o no cumple con los requisitos de instalación remota. Para verificar que la computadora está desconectada, seleccione el mosaico Equipos Sin Conexión en el panel de control. Para más información, vaya a Reinstalar el Software de Endpoint de Forma Remota (Computadoras con Windows). | |
No se puede desinstalar el Agente de WatchGuard de la computadora de destino. Está apagada o no cumple con los requisitos de instalación remota. Para verificar que la computadora está desconectada, seleccione el mosaico Equipos Sin Conexión en el panel de control. Para más información, vaya a Reinstalar el Software de Endpoint de Forma Remota (Computadoras con Windows). | |
No se puede instalar el Agente de WatchGuard en la computadora de destino. Está apagada o no cumple con los requisitos de instalación remota. Para verificar que la computadora está desconectada, seleccione el mosaico Equipos Sin Conexión en el panel de control. Para más información, vaya a Reinstalar el Software de Endpoint de Forma Remota (Computadoras con Windows). | |
No fue posible registrar el Agente de WatchGuard porque la computadora está apagada o no cumple con los requisitos de instalación remota. Para verificar que la computadora está desconectada, seleccione el mosaico Equipos Sin Conexión en el panel de control. Para más información, vaya a Reinstalar el Software de Endpoint de Forma Remota (Computadoras con Windows). |
Problemas de WatchGuard Endpoint Security
| Notificación | Descripción |
|---|---|
Equipo desprotegido | Se encontró un error en el antivirus y las protecciones avanzadas. Reinicie la computadora para solucionar el problema. Para más información, vaya a Reiniciar una Computadora (Computadoras con Windows). |
| Modo Auditoría | El dispositivo está en modo Auditoría. WatchGuard Endpoint Security solo detecta amenazas y notifica al usuario del endpoint. Para obtener información sobre cómo desactivar el modo Auditoría, vaya a Configurar el Modo Auditoría. |
Error de Data Control | Se ha detectado un error en Data Control. Reinicie la computadora para solucionar el problema. Para más información, vaya a Reiniciar una Computadora (Computadoras con Windows). |
Error cifrando el equipo | No se puede cifrar la computadora debido a un error. Para más información, vaya a Reiniciar una Computadora (Computadoras con Windows). |
Acción Pendiente del Usuario o Administrador
| Notificación | Descripción |
|---|---|
Cifrado pendiente de acción del usuario | El usuario debe reiniciar la computadora o ingresar las credenciales de cifrado relevantes para completar el proceso de cifrado. Para más información, vaya a Reiniciar una Computadora (Computadoras con Windows). |
Reinicio pendiente | El administrador ha solicitado el reinicio de la computadora, pero aún no se ha reiniciado porque está desconectada o el período de tiempo para el reinicio forzado aún no ha finalizado. Para más información, vaya a Equipos Sin Conexión. |
Reinstalando la protección | El administrador ha solicitado que la protección de la computadora se reinstale, pero la operación aún no se ha completado porque la computadora está apagada o desconectada, no ha transcurrido el tiempo de espera antes de forzar la reinstalación o la reinstalación está en curso. Para más información, vaya a Instalar el Software del Endpoint de Forma Remota (Computadoras con Windows). |
Equipo desprotegido | Las protecciones antivirus y avanzada están desactivadas. Habilite la protección. Para más información, vaya a Configurar el Escaneo Antivirus y Protección Avanzada. |
Equipo desconectado durante N días | La computadora está apagada o no cumple con los requisitos de acceso a la red. Para más información, vaya a Requisitos de Instalación. |
Protección desactualizada | La protección requiere que el usuario local reinicie la computadora manualmente para completar la instalación. Esto ocurre solo en computadoras con las versiones Home y Starter de Windows. |
El administrador ha cambiado el estado de las protecciones desde la consola local del equipo. | El administrador cambió los ajustes de protección del agente instalado en la estación de trabajo o servidor. Los ajustes actuales no coinciden con los ajustes definidos en la UI de administración. |
Equipos con Protección Desactualizada
| Notificación | Descripción |
|---|---|
Protección desactualizada
| Es necesario reiniciar para completar el proceso de actualización de la protección. Para más información, vaya a Reiniciar una Computadora (Computadoras con Windows). |
Ocurrió un error durante el proceso de actualización. Asegúrese de que la computadora cumpla con los requisitos de hardware y de red. Para más información, vaya a Requisitos de Instalación. | |
Las actualizaciones para esta computadora están deshabilitadas. Asigne a la computadora un perfil de ajustes con actualizaciones habilitadas. Para más información, vaya a Configurar Actualizaciones. | |
Conocimiento sobre malware y otras amenazas desactualizados | Las actualizaciones de conocimiento para esta computadora están deshabilitadas. Asigne a la computadora un perfil de ajustes con actualizaciones habilitadas. Para más información, vaya a Configurar Actualizaciones. |