{"id":5459,"date":"2021-01-08T11:45:03","date_gmt":"2021-01-08T09:45:03","guid":{"rendered":"http:\/\/www.cytomic.ai\/?p=5459"},"modified":"2024-05-13T10:17:45","modified_gmt":"2024-05-13T08:17:45","slug":"id-700104","status":"publish","type":"post","link":"https:\/\/www.cytomic.ai\/es\/soporte\/id-700104\/","title":{"rendered":"Configuraci\u00f3n de software autorizado en Advanced EPDR"},"content":{"rendered":"[vc_row type=”full_width_background” full_screen_row_position=”middle” column_margin=”default” equal_height=”yes” content_placement=”middle” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” bg_color=”#7e5994″ scene_position=”center” top_padding=”12″ bottom_padding=”12″ text_color=”light” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none” shape_type=””][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_shadow=”none” column_border_radius=”none” column_link_target=”_self” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”3\/5″ tablet_width_inherit=”default” tablet_text_alignment=”default” phone_text_alignment=”default” column_border_width=”none” column_border_style=”solid” bg_image_animation=”none”][\/vc_column][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_shadow=”none” column_border_radius=”none” column_link_target=”_self” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/5″ tablet_width_inherit=”default” tablet_text_alignment=”default” phone_text_alignment=”default” column_border_width=”none” column_border_style=”solid” bg_image_animation=”none”]
\"\" <\/div>
+34 900 840 407 <\/div>
<\/div><\/div>[\/vc_column][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_shadow=”none” column_border_radius=”none” column_link_target=”_self” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/5″ tablet_width_inherit=”default” tablet_text_alignment=”default” phone_text_alignment=”default” column_border_width=”none” column_border_style=”solid” bg_image_animation=”none”]
\"\" <\/div>
support@cytomic.ai <\/div>
<\/div><\/div>[\/vc_column][\/vc_row][vc_row type=”full_width_content” full_screen_row_position=”middle” column_margin=”default” equal_height=”yes” content_placement=”top” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none” shape_type=””][vc_column column_padding=”padding-5-percent” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” background_color=”#f3f3f3″ background_color_opacity=”1″ background_hover_color_opacity=”1″ column_shadow=”none” column_border_radius=”none” column_link_target=”_self” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/3″ tablet_width_inherit=”default” tablet_text_alignment=”default” phone_text_alignment=”default” column_border_width=”none” column_border_style=”solid” bg_image_animation=”none”][split_line_heading animation_type=”default”]Productos relacionados<\/a><\/p>\n

Introducci\u00f3n<\/a><\/p>\n

Software autorizado y exclusiones de elementos<\/a><\/p>\n

Configuraci\u00f3n de Software autorizado<\/a>[\/split_line_heading][\/vc_column][vc_column column_padding=”padding-5-percent” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_shadow=”none” column_border_radius=”none” column_link_target=”_self” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”2\/3″ tablet_width_inherit=”default” tablet_text_alignment=”default” phone_text_alignment=”default” column_border_width=”none” column_border_style=”solid” bg_image_animation=”none”][vc_column_text]\n

Configuraci\u00f3n de software autorizado en Advanced EPDR<\/h1>\n[\/vc_column_text][vc_column_text css=”.vc_custom_1605685985961{padding-top: 40px !important;padding-bottom: 20px !important;}”]\n
Productos Relacionados<\/h6>\n[\/vc_column_text][vc_column_text]\n
    \n
  • Advanced EPDR<\/li>\n<\/ul>\n[\/vc_column_text][vc_column_text css=”.vc_custom_1605686004137{padding-top: 40px !important;padding-bottom: 20px !important;}”]\n
    Introducci\u00f3n<\/h6>\n[\/vc_column_text][vc_column_text]En los modos hardening y lock de la protecci\u00f3n avanzada, Advanced EPDR impide la ejecuci\u00f3n de los programas desconocidos para la inteligencia de Advanced EPDR hasta que se completa su clasificaci\u00f3n. Esta situaci\u00f3n genera inconvenientes y retrasos para el usuario, sobre todo cuando el administrador de la red conoce el origen del programa y la naturaleza de su bloqueo:<\/p>\n
      \n
    • Programas de nicho muy espec\u00edfico y con un n\u00famero de usuarios muy bajo.<\/li>\n
    • Programas que se actualizan autom\u00e1ticamente desde la Web del fabricante y sin intervenci\u00f3n.<\/li>\n
    • Programas que distribuyen su funcionalidad a lo largo de cientos de librer\u00edas que son cargadas en memoria y, por tanto, bloqueadas conforme el usuario las va utilizando desde los distintos men\u00fas del programa.<\/li>\n
    • Programas que siguen el modelo cliente-servidor, donde la parte del cliente se almacena en un recurso de red compartido.<\/li>\n
    • Software polim\u00f3rfico que genera nuevos ficheros ejecutables din\u00e1micamente.<\/li>\n<\/ul>\n[\/vc_column_text][vc_column_text css=”.vc_custom_1605686083968{padding-top: 40px !important;padding-bottom: 20px !important;}”]\n
      Software autorizado y exclusiones de elementos<\/h6>\n[\/vc_column_text][vc_column_text]Advanced EPDR permite evitar el bloqueo de programas mediante tres funcionalidades:<\/p>\n
        \n
      • Mediante Archivos y rutas excluidas del an\u00e1lisis: evita el an\u00e1lisis de ciertos elementos del equipo. No provoca bloqueos en la ejecuci\u00f3n del software desconocido, pero puede suponer un agujero de seguridad y no se recomienda su uso excepto en casos de problemas de rendimiento.<\/li>\n
      • Desbloqueo de programas en clasificaci\u00f3n: ejecuta temporalmente los programas bloqueados pero tiene un enfoque reactivo: hasta que el programa no ha sido bloqueado, el administrador no puede proceder a su desbloqueo. Dado que un mismo software puede estar formado por varios componentes, y cada uno de ellos requerir un desbloqueo individual, el ciclo de bloqueos y desbloqueos se puede extender a lo largo del tiempo.<\/li>\n
      • Configuraci\u00f3n de software autorizado: desbloquea programas desconocidos en clasificaci\u00f3n de forma proactiva: el administrador asigna una configuraci\u00f3n para aquellos programas de origen conocido que el usuario podr\u00e1 utilizar siempre que no se detecte ning\u00fan peligro. Es el m\u00e9todo de desbloqueo recomendado.<\/li>\n<\/ul>\n[\/vc_column_text][vc_column_text css=”.vc_custom_1605686150038{padding-top: 40px !important;padding-bottom: 20px !important;}”]\n
        Configuraci\u00f3n de Software autorizado<\/h6>\n[\/vc_column_text][vc_column_text]Acceso a la configuraci\u00f3n<\/strong><\/p>\n
          \n
        • Haz clic en el men\u00fa superior\u00a0Configuraci\u00f3n<\/strong>, men\u00fa lateral\u00a0Software autorizado<\/strong>.<\/li>\n
        • Haz clic en el bot\u00f3n\u00a0A\u00f1adir<\/strong>, se abrir\u00e1 la ventana A\u00f1adir configuraci\u00f3n.
          \nNota: Las configuraciones de Software autorizado solo se pueden asignar a puestos de trabajo o servidores Windows.<\/li>\n<\/ul>\n

          Permisos requeridos
          \n<\/strong><\/p>\n\n\n\n\n\n
          Permiso<\/td>\nTipo de acceso<\/td>\n<\/tr>\n
          Configurar software autorizado<\/td>\nCrear, modificar, borrar, copiar o asignar las configuraciones de Software autorizado.<\/td>\n<\/tr>\n
          Ver configuraciones de software autorizado<\/td>\nVisualizar las configuraciones de Software autorizado.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n


          \nFuncionamiento del m\u00f3dulo Software autorizado<\/strong>
          \nLos usuarios de la red podr\u00e1n ejecutar el software desconocido que se encuentre en proceso de clasificaci\u00f3n siempre que el administrador de la red lo haya permitido mediante una regla de software autorizado.
          \nCuando el proceso de an\u00e1lisis termine, Advanced EPDR emitir\u00e1 una clasificaci\u00f3n del programa (goodware o malware). Si el programa resulta ser una amenaza, quedar\u00e1 bloqueada su ejecuci\u00f3n independientemente de que pertenezca a una configuraci\u00f3n de software autorizado.<\/p>\n

          Opciones de configuraci\u00f3n del m\u00f3dulo Software autorizado<\/strong>
          \nUna configuraci\u00f3n de software autorizado est\u00e1 formada por una o m\u00e1s reglas, cada una de ellas describe un \u00fanico software o una familia de programas a los que Advanced EPDR permitir\u00e1 su ejecuci\u00f3n cuando \u00e9sta ha sido bloqueada por no conocerse su clasificaci\u00f3n.<\/p>\n

            \n
          • Crear una regla de software autorizado
            \nHaz clic en el enlace\u00a0Autorizar programas<\/strong>\u00a0para crear una regla con la informaci\u00f3n mostrada a continuaci\u00f3n, y haz clic en el bot\u00f3n Autorizar:<\/p>\n\n\n\n\n\n\n\n\n\n\n
            Campo<\/td>\nDescripci\u00f3n<\/td>\n<\/tr>\n
            Nombre<\/td>\nNombre de la regla.<\/td>\n<\/tr>\n
            MD5<\/td>\nMD5 de los ficheros cuya ejecuci\u00f3n permitir\u00e1 Advanced\u00a0 EPDR<\/td>\n<\/tr>\n
            Nombre del producto<\/td>\nEs el campo\u00a0Nombre producto<\/strong>\u00a0de la cabecera del archivo a desbloquear. Para obtener el valor, haz clic con el bot\u00f3n derecho del rat\u00f3n en el programa y elige\u00a0Propiedades<\/strong>,\u00a0Detalles<\/strong>.<\/td>\n<\/tr>\n
            Ruta del archivo<\/td>\nRuta donde se almacena el programa en el equipo de usuario o servidor. Acepta variables de entorno.<\/td>\n<\/tr>\n
            Nombre del archivo<\/td>\nNombre del archivo. Acepta los comodines * y ?.<\/td>\n<\/tr>\n
            Versi\u00f3n del archivo<\/td>\nEs el campo\u00a0Versi\u00f3n<\/strong>\u00a0de la cabecera del archivo a desbloquear. Para obtener el valor, haz clic con el bot\u00f3n derecho del rat\u00f3n en el programa y elige\u00a0Propiedades<\/strong>,\u00a0Detalles<\/strong>.<\/td>\n<\/tr>\n
            Firma<\/td>\nEs la huella digital correspondiente a la firma del archivo.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/li>\n
          • Borrar una regla de software autorizado\n
              \n
            • Haz clic en el icono de la\u00a0papelera<\/strong>\u00a0situado a la derecha de la regla de software autorizado a borrar..<\/li>\n
            • Haz clic en el bot\u00f3n\u00a0Guardar<\/strong>\u00a0situado en la parte superior derecha de la ventana para actualizar la configuraci\u00f3n de software autorizado.<\/li>\n<\/ul>\n<\/li>\n
            • Modificar una regla de software autorizado\n
                \n
              • Haz clic sobre el nombre de la regla de Software autorizado<\/strong>. Se mostrar\u00e1 la ventana Autorizar programas<\/strong>.<\/li>\n
              • Modifica las propiedades de la regla y haz clic en el bot\u00f3n\u00a0Autorizar<\/strong>.<\/li>\n
              • Haz clic en el bot\u00f3n\u00a0Guardar<\/strong>\u00a0situado en la parte superior derecha de la ventana. La configuraci\u00f3n de software autorizado se actualizar\u00e1.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                Copiar una regla de software autorizado<\/strong><\/p>\n

                  \n
                • Haz clic en el icono Copiar<\/strong>\u00a0situado a la derecha de la regla de software autorizado a copiar. Se mostrar\u00e1 la ventana Autorizar programas<\/strong>. El campo Nombre<\/strong> contiene el nombre de la regla con el prefijo Copia de<\/strong>.<\/li>\n
                • Modifica las propiedades de la regla y haz clic en el bot\u00f3n\u00a0Autorizar<\/strong>.<\/li>\n
                • Haz clic en el bot\u00f3n\u00a0Guardar<\/strong>\u00a0situado en la parte superior derecha de la ventana. La configuraci\u00f3n de software autorizado se actualizar\u00e1.<\/li>\n<\/ul>\n

                  Calcular el MD5 de uno o m\u00e1s ficheros<\/strong>
                  \nExisten multitud de herramientas en el mercado que calculan el c\u00f3digo MD5 de un fichero. En este apartado se utilizar\u00e1 la herramienta PowerShell incluida en Windows 10.<\/p>\n

                    \n
                  • Abre la carpeta que contiene los ficheros, haz clic en el men\u00fa Archivo<\/strong> del explorador y elige\u00a0Abrir Windows PowerShell<\/strong>. Se mostrar\u00e1 una ventana con la linea de comandos.
                    \n<\/li>\n
                  • Escribe el siguiente comando y sustituye $file por la ruta de los ficheros. Se admiten los comodines.
                    \nPS c:\\folder> Get-FileHash -Algorithm md5 -path $files<\/em><\/li>\n
                  • Para copiar los c\u00f3digos MD5 al portapapeles, presiona la tecla Alt y sin soltarla, selecci\u00f3nalos con el rat\u00f3n. Una vez hecho, pulsa la combinaci\u00f3n de teclas\u00a0Control + c<\/strong>.<\/li>\n
                  • Para pegar todos los c\u00f3digos MD5 desde el portapapeles a la consola de Advanced EPDR, haz clic en el campo MD5<\/strong>\u00a0de la regla de software autorizado y pulsa la combinaci\u00f3n de teclas\u00a0Control + v<\/strong>.<\/li>\n
                  • Haz clic en el bot\u00f3n\u00a0Autorizar<\/strong>\u00a0y en el bot\u00f3n\u00a0Guardar<\/strong>\u00a0situado en la parte superior derecha de la pantalla. La configuraci\u00f3n de software autorizado se actualizar\u00e1.<\/li>\n<\/ul>\n

                    Obtener la huella digital de un programa firmado<\/strong><\/p>\n

                      \n
                    • Haz clic con el bot\u00f3n derecho del rat\u00f3n sobre el fichero y elige\u00a0Propiedades<\/strong>\u00a0en el men\u00fa de contexto.<\/li>\n
                    • En la ventana Propiedades<\/strong> haz clic en la pesta\u00f1a\u00a0Firmas digitales<\/strong>.<\/li>\n
                    • Elige en\u00a0Lista de firmas<\/strong> la firma y haz clic en el bot\u00f3n Detalles<\/strong>. Se mostrar\u00e1 la ventana Detalles<\/strong> de la firma digital.<\/li>\n
                    • En la ventana\u00a0Detalles de la firma digital<\/strong>, selecciona la pesta\u00f1a\u00a0General<\/strong>\u00a0y haz clic en el bot\u00f3n\u00a0Ver certificado<\/strong>. Se abrir\u00e1 la ventana Certificado<\/strong>..<\/li>\n
                    • En la ventana Certificado<\/strong>, haz clic en la pesta\u00f1a\u00a0Ruta de certificaci\u00f3n<\/strong>\u00a0y comprueba que est\u00e1 seleccionado el \u00faltimo nodo de la ruta de certificaci\u00f3n.<\/li>\n
                    • En la ventana\u00a0Certificado<\/strong>, haz clic en la pesta\u00f1a\u00a0Detalles<\/strong>\u00a0y selecciona el campo\u00a0Huella digital<\/strong>.<\/li>\n
                    • Selecciona la cadena de caracteres que se muestra en la caja de texto inferior y presiona\u00a0Control + c<\/strong>\u00a0para copiarla al portapapeles.<\/li>\n
                    • Haz clic en el campo\u00a0Firma<\/strong>\u00a0de la regla de software autorizado y pulsa la combinaci\u00f3n de teclas\u00a0Control + v<\/strong> para pegar la huella digital desde el portapapeles a la consola de Advanced EPDR.<\/li>\n
                    • Haz clic en el bot\u00f3n\u00a0Autorizar<\/strong>\u00a0y en el bot\u00f3n\u00a0Guardar<\/strong>\u00a0situado en la parte superior derecha de la pantalla. La configuraci\u00f3n de software autorizado se actualizar\u00e1.<\/li>\n<\/ul>\n[\/vc_column_text][\/vc_column][\/vc_row]\n","protected":false},"excerpt":{"rendered":"

                      [vc_row type=”full_width_background” full_screen_row_position=”middle” column_margin=”default” equal_height=”yes” content_placement=”middle” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” bg_color=”#7e5994″ scene_position=”center” top_padding=”12″ bottom_padding=”12″ text_color=”light” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none” shape_type=””][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_shadow=”none” column_border_radius=”none”…<\/p>\n","protected":false},"author":5,"featured_media":414,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[33,27],"tags":[],"class_list":{"0":"post-5459","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-epdr","8":"category-soporte"},"_links":{"self":[{"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/posts\/5459","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/comments?post=5459"}],"version-history":[{"count":10,"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/posts\/5459\/revisions"}],"predecessor-version":[{"id":8310,"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/posts\/5459\/revisions\/8310"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/media\/414"}],"wp:attachment":[{"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/media?parent=5459"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/categories?post=5459"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/tags?post=5459"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}