Saltar al contenido principal
La remediación permite a Wirespeed aislar puntos de conexión, usuarios y archivos, y eliminar reglas de buzón maliciosas, cuando están asociados a detecciones maliciosas. La remediación automática está desactivada de forma predeterminada: el interruptor Activar remediaciones automatizadas en la parte superior de Configuración > Remediación está desactivado para las cuentas de clientes nuevas (las cuentas de proveedores de servicios lo tienen siempre activado), y debe revisar los registros de los casos antes de activarlo. Durante esa revisión, asegúrese de que la muestra de casos se gestionó correctamente, de que las remediaciones parecían correctas, y contacte con el equipo de Wirespeed si observa alguna irregularidad. Cuando esté listo para activar la remediación automática, puede modificar los ajustes en Configuración > Remediación. La remediación siempre está disponible de forma manual al revisar un caso y seleccionar Acciones > Remediar o Liberar. La eliminación de reglas de buzón es la excepción: solo se ejecuta automáticamente a partir de las reglas de veredicto.

​
Configuración > Remediación

La página Remediación en Configuración tiene tres pestañas:
  • Acciones realizadas — muestra qué acciones de remediación realizó Wirespeed en su nombre.
  • Acciones bloqueadas — muestra remediaciones automáticas que no se ejecutaron porque las remediaciones automatizadas están desactivadas, o por un interruptor del equipo, una directiva de grupo, el límite diario o un control similar.
  • Configuración — active o desactive las remediaciones automatizadas para su cuenta y elija qué remediaciones de identidad, punto de conexión, archivo y regla de buzón se ejecutan automáticamente. Mientras el interruptor de la cuenta está desactivado, los ajustes individuales quedan bloqueados pero conservan sus valores.
Los equipos de proveedores de servicios ven Acciones realizadas y Acciones bloqueadas en todos los clientes gestionados. La pestaña Configuración solo está disponible en los equipos individuales del inquilino.
La remediación automática no se realiza para detecciones de integraciones en beta. Si una detección la genera una integración en beta, Wirespeed omitirá la remediación automática y escalará el caso a su equipo. La remediación manual sigue disponible para estas detecciones.

​
Acciones admitidas

Wirespeed admite las siguientes acciones de remediación y liberación. Las acciones disponibles para un activo determinado dependen de sus integraciones conectadas y de las acciones configuradas en la regla de veredicto coincidente. Las tarjetas Identidad, Punto de conexión y Archivo en Configuración > Remediación > Configuración tienen cada una una sección Ajustes avanzados, con un interruptor por acción de remediación. Así puede, por ejemplo, dejar que Wirespeed revoque las sesiones automáticamente y que nunca desactive las cuentas. Desactivar una acción impide que se ejecute automáticamente, incluso después de que un usuario confirme una detección mediante ChatOps. Sigue disponible de forma manual; las acciones de remediación desactivadas nunca bloquean las liberaciones. Los ajustes avanzados de la tarjeta Remediación y liberación automáticas de archivos también eligen si se ejecutan automáticamente la remediación de archivos, la liberación de archivos o ambas. Consulte Remediación de usuarios, Remediación de puntos de conexión, Remediación de archivos y Remediación de reglas de buzón para obtener detalles sobre cada tipo de activo.
Las reglas de veredicto controlan qué acciones concretas se ejecutan para una detección. Los ajustes globales de remediación en Configuración > Remediación también deben estar activados para que proceda la remediación automática; de lo contrario, la detección se escala. Los grupos pueden desactivar la remediación para activos concretos aunque los ajustes globales estén activados.

​
Límite diario de remediación

De forma predeterminada, Wirespeed realiza como máximo 100 remediaciones automatizadas en cualquier periodo móvil de 24 horas para cada cuenta. Las cuentas con un límite configurado distinto, incluido ningún límite, conservan ese límite. Una vez alcanzado el límite, las remediaciones automatizadas se detienen y los casos se escalan a su equipo, hasta que las remediaciones anteriores salgan de la ventana de 24 horas. Contacte con el equipo de Wirespeed si su cuenta necesita un límite distinto. Si un caso contiene más de 10 usuarios o puntos de conexión, se omitirá la remediación y el caso se escalará a su equipo.