Aplica A: ThreatSync+ NDR
La página Todas las Direcciones IP de la UI de ThreatSync+ muestra detalles sobre las direcciones IP internas y externas. Puede utilizar esta página para ver información detallada sobre la actividad de las direcciones IP y de los dispositivos, para ver las Smart Alerts y las alertas de políticas asociadas, y para realizar acciones de bloqueo y desbloqueo en direcciones IP externas específicas.
Esta página solo está disponible con una licencia ThreatSync+ NDR. Para más información, vaya a Acerca de las Licencias de ThreatSync+ NDR.
Las direcciones IP bloqueadas por ThreatSync+ NDR no aparecen en la lista Sitios Bloqueados por el Firebox en Fireware o WatchGuard Cloud.
Si ThreatSync está habilitado en su cuenta, las direcciones IP bloqueadas se muestran en la página Elementos Bloqueados por ThreatSync. Para más información, vaya a Administrar Elementos Bloqueados por ThreatSync.
Antes de Empezar
Antes de poder ver la página Todas las Direcciones IP, debe habilitar la remediación del Firebox en la página Firebox de la UI de Integraciones de ThreatSync+. Con la remediación del Firebox habilitada, puede bloquear de forma manual y automática direcciones IP externas en los Fireboxes de su cuenta.
Para habilitar la remediación del Firebox:
- Seleccione Configurar > Integraciones ThreatSync+ > Firebox.
Se abre la página Firebox. - Seleccione la casilla de selección Habilitar Remediación.
Para más información, vaya a Configurar la Remediación de un Firebox.
Página Todas las Direcciones IP
Para abrir la página Todas las Direcciones IP, desde la UI de ThreatSync+:
- Seleccione Monitorizar > ThreatSync+ > Todas las Direcciones IP.
La página Todas las Direcciones IP se abre en la pestaña Externa y muestra una lista de direcciones IP.
Para filtrar la tabla, haga clic en la lista desplegable Estado de Bloqueo: Todos y seleccione Mostrar Bloqueados o Mostrar No Bloqueados.
Bloquear o Desbloquear Manualmente una Dirección IP Externa
Cuando bloquea una dirección IP externa, todos los Fireboxes de su cuenta bloquean las conexiones hacia y desde esa dirección IP.
Para bloquear o desbloquear una dirección IP externa:
- Seleccione Monitorizar > ThreatSync+ > Todas las Direcciones IP.
La página Todas las Direcciones IP se abre en la pestaña Externa y muestra una lista de direcciones IP. - Junto a la dirección IP sobre la que desea realizar acciones, haga clic en Bloqueado o No Bloqueado.
La columna Estado de Bloqueo cambia el estado en la tabla Direcciones IP.
Solo puede bloquear o desbloquear direcciones IP externas.
Para configurar una política de ThreatSync+ NDR para bloquear automáticamente las direcciones IP externas que incumplan una política, vaya a Configurar Políticas de ThreatSync+.
Página Detalles de Direcciones IP
Para ver los detalles sobre una dirección IP específica, haga clic en una dirección IP para abrir la página Detalles de la Dirección IP.
La página Detalles de la Dirección IP muestra información sobre la ubicación, la organización asociada y detalles sobre cualquier Smart Alert, alertas de política, comportamientos, eventos o tráfico asociado con la dirección IP seleccionada.
Para las direcciones IP externas, la página Detalles de la Dirección IP también muestra el estado de remediación de la dirección IP. Haga clic en No Bloqueada o Bloqueada para bloquear o desbloquear una dirección IP.