> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Remediación de puntos de conexión

> Aislar servidores y estaciones de trabajo

La remediación de puntos de conexión aísla automáticamente (o manualmente) los puntos de conexión cuando están asociados a detecciones maliciosas. Si una detección coincide con una regla de veredicto con acciones de remediación de puntos de conexión configuradas, pero la remediación automática de puntos de conexión está deshabilitada de forma global o bloqueada por la directiva de grupo, la detección se escalará a su equipo.

> [!NOTE]
>
> No se realiza remediación automática en detecciones de integraciones en beta. Si la detección la genera una integración en beta, Wirespeed omitirá la remediación automática y escalará el caso a su equipo. La remediación manual sigue disponible.

## Acciones de remediación

Wirespeed puede realizar las siguientes acciones para remediar un punto de conexión:

* **Aislar punto de conexión** — desconectar el punto de conexión de la red
* **Bloquear dispositivo** — bloquear de forma remota la pantalla del dispositivo

Las acciones que aparecen en la interfaz y se ejecutan para una detección dependen de la integración EDR o MDM conectada y de las acciones seleccionadas en la regla de veredicto coincidente.

## Acciones de liberación

Cuando una detección se resuelve como benigna, Wirespeed puede revertir automáticamente la remediación del punto de conexión:

* **Desaislar punto de conexión** — volver a conectar el punto de conexión a la red
* **Desbloquear dispositivo** — desbloquear la pantalla del dispositivo

## Activos críticos y grupos

Los activos críticos y otras clasificaciones de puntos de conexión se gestionan mediante [Grupos](https://docs.wirespeed.co/es/groups/introduction.md). Los grupos integrados **Activo crítico**, **Controlador de dominio** y **Servidor** tienen la remediación deshabilitada de forma predeterminada.

La remediación manual desde el menú Acciones del caso sigue disponible. Revise cómo se representan los activos críticos en su entorno antes de habilitar la remediación en esos grupos.

## Integraciones compatibles

Las acciones de remediación y liberación de puntos de conexión están disponibles a través de las integraciones EDR y MDM conectadas, incluidas:

* [Microsoft Defender for Endpoint](https://docs.wirespeed.co/es/integrations/microsoft.md)
* [CrowdStrike Falcon](https://docs.wirespeed.co/es/integrations/crowdstrike-falcon.md)
* [SentinelOne](https://docs.wirespeed.co/es/integrations/sentinel-one.md)
* [Palo Alto Networks Cortex](https://docs.wirespeed.co/es/integrations/palo-alto-networks-cortex.md)
* [Sophos](https://docs.wirespeed.co/es/integrations/sophos.md)
* [JumpCloud](https://docs.wirespeed.co/es/integrations/jumpcloud.md)
* [Iru](https://docs.wirespeed.co/es/integrations/iru.md)
* [Jamf Pro](https://docs.wirespeed.co/es/integrations/jamf-pro.md)

Cada integración admite un subconjunto de las acciones anteriores. El aislamiento lo proporcionan las integraciones EDR; Bloquear dispositivo lo proporcionan las integraciones MDM como JumpCloud, Iru y Jamf Pro. El cuadro de diálogo Remediar o Liberar solo muestra las acciones que su integración conectada puede realizar.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.