Configurar el Control de Dispositivos (computadoras con Windows)

Aplica A: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EPP

En los ajustes de Control de Dispositivos de un perfil de ajustes de estaciones de trabajo y servidores, puede controlar el comportamiento de computadoras con Windows protegidas cuando se conectan a un dispositivo de almacenamiento masivo o extraíble. Puede seleccionar el dispositivo o los dispositivos que desea autorizar o bloquear y especificar su uso.

Screen shot of WatchGuard Endpoint Security, Device Control settings

Si el dispositivo que desea configurar no se muestra en el cuadro de diálogo Añadir Dispositivos. Puede importar el ID del dispositivo para habilitar su uso. Para más información, vaya a Determinar el ID Único del Dispositivo.

Su rol de operador determina lo que puede ver y hacer en WatchGuard Cloud. Su rol debe tener el permiso Configurar Seguridad para Estaciones y Servidores para ver o configurar esta función. Para más información, vaya a Administrar Operadores y Roles de WatchGuard Cloud.

Para configurar el control de dispositivos:

  1. En WatchGuard Cloud, seleccione Configurar > Endpoints.
  2. Seleccione Configuración.
  3. En el panel izquierdo, seleccione Estaciones y Servidores.
  4. Seleccione un perfil de ajustes de seguridad existente para editarlo, copie un perfil existente o, en la esquina superior derecha de la ventana, haga clic en Añadir para crear un nuevo perfil.
    Se abre la página Añadir Configuración o Editar Configuración.
  5. Ingrese un Nombre y Descripción para el perfil, si es necesario.
  6. Seleccione Control de Dispositivos.
  7. Active el interruptor Activar Control de Dispositivos.
  8. Para cada tipo de dispositivo, especifique el uso autorizado.
  9. Screen shot of WatchGuard Endpoint Security, Device Control authorized usage

    • Unidades de Almacenamiento Extraíbles y Unidades de CD/DVD:
      • Bloquear — La computadora no se puede conectar a la unidad.
      • Permitir lectura — La computadora puede leer la unidad.
      • Permitir acceso lectura y escritura – La computadora puede leer y escribir en la unidad.
    • Dispositivos Bluetooth, Dispositivos Móviles, Dispositivos de Captura de Imágenes y Módems:
      • Permitir — La computadora puede conectarse al dispositivo.
      • Bloquear — La computadora no se puede conectar al dispositivo.
  10. Para deshabilitar AutoPlay en dispositivos de almacenamiento extraíbles, habilite el interruptor Deshabilitar AutoPlay en Dispositivos de Almacenamiento Extraíbles. El interruptor está deshabilitado por defecto.

    Cuando el interruptor Deshabilitar AutoPlay en Dispositivos de Almacenamiento Extraíbles está habilitado, si el usuario local habilita AutoPlay para un dispositivo de almacenamiento extraíble, se deshabilita automáticamente. Si el interruptor Deshabilitar AutoPlay en Dispositivos de Almacenamiento Extraíbles no está habilitado y el usuario local desactiva AutoPlay para un dispositivo de almacenamiento extraíble, AutoPlay se deshabilita.

  11. En la sección Dispositivos Permitidos, agregue los dispositivos para los que desea permitir su uso sin restricciones.
    Solo se muestran en la lista los dispositivos que están conectados a la computadora. Si el dispositivo que desea seleccionar no está en la lista, puede importar manualmente el ID del dispositivo. Para más información, vaya a Determinar el ID Único del Dispositivo.
    1. Haga clic en El icono Añadir..
      Se abre el cuadro de diálogo Añadir Dispositivos.
    2. Seleccione los dispositivos y las computadoras que desea agregar a la lista de permitidos.
    3. Haga clic en Añadir.
  12. Para importar una lista de computadoras, haga clic en el menú de opciones y seleccione Importar.
    Para obtener información sobre cómo crear una lista de ID de dispositivos para importarla, consulte Determinar el ID Único del Dispositivo.
  13. Para evitar confusiones, puede asignar un nombre personalizado a un dispositivo.
    1. En la lista Dispositivos Permitidos, seleccione la computadora o el dispositivo.
    2. Haga clic en El icono Editar..
    3. Escriba un nombre nuevo y haga clic en Aceptar.
  14. Haga clic en Guardar.
  15. Seleccione el perfil y asigne destinatarios, si es necesario.
    Para más información, vaya a Asignar un Perfil de Ajustes.

Temas Relacionados

Administrar Perfiles de Ajustes