Saltar al contenido principal
La remediación de puntos de conexión aísla automáticamente (o manualmente) los puntos de conexión cuando están asociados a detecciones maliciosas. Si una detección coincide con una regla de veredicto con acciones de remediación de puntos de conexión configuradas, pero la remediación automática de puntos de conexión está deshabilitada de forma global o bloqueada por la directiva de grupo, la detección se escalará a su equipo.
No se realiza remediación automática en detecciones de integraciones en beta. Si la detección la genera una integración en beta, Wirespeed omitirá la remediación automática y escalará el caso a su equipo. La remediación manual sigue disponible.

​
Acciones de remediación

Wirespeed puede realizar las siguientes acciones para remediar un punto de conexión:
  • Aislar punto de conexión — desconectar el punto de conexión de la red
  • Bloquear dispositivo — bloquear de forma remota la pantalla del dispositivo
Las acciones que aparecen en la interfaz y se ejecutan para una detección dependen de la integración EDR o MDM conectada y de las acciones seleccionadas en la regla de veredicto coincidente.

​
Acciones de liberación

Cuando una detección se resuelve como benigna, Wirespeed puede revertir automáticamente la remediación del punto de conexión:
  • Desaislar punto de conexión — volver a conectar el punto de conexión a la red
  • Desbloquear dispositivo — desbloquear la pantalla del dispositivo

​
Activos críticos y grupos

Los activos críticos y otras clasificaciones de puntos de conexión se gestionan mediante Grupos. Los grupos integrados Activo crítico, Controlador de dominio y Servidor tienen la remediación deshabilitada de forma predeterminada. La remediación manual desde el menú Acciones del caso sigue disponible. Revise cómo se representan los activos críticos en su entorno antes de habilitar la remediación en esos grupos.

​
Integraciones compatibles

Las acciones de remediación y liberación de puntos de conexión están disponibles a través de las integraciones EDR y MDM conectadas, incluidas: Cada integración admite un subconjunto de las acciones anteriores. El aislamiento lo proporcionan las integraciones EDR; Bloquear dispositivo lo proporcionan las integraciones MDM como JumpCloud, Iru y Jamf Pro. El cuadro de diálogo Remediar o Liberar solo muestra las acciones que su integración conectada puede realizar.