Introducción
Este documento describe cómo configurar las notificaciones emergentes cuando Cisco Secure Endpoint detecta un archivo malicioso.
Colaborado por Javier Martinez, Ingeniero del TAC de Cisco.
Prerequisites
Requirements
Cisco recomienda tener conocimientos de estos temas:
- Panel de Cisco Secure Endpoint Console
- Una cuenta con privilegios de administrador
Componentes Utilizados
La información de este documento se basa en Cisco Secure Endpoint versión 6.3.7 y posteriores.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Configurar
Cisco Secure Endpoint puede enviar una alerta emergente en el terminal sobre los principales terminales seguros cuando detecta, bloquea o pone en cuarentena un archivo o proceso.
Paso 1. Inicie sesión en AMP Console; https://console.amp.cisco.com/ como se muestra en la imagen.
Paso 2. Navegue hasta Administración > Políticas (seleccione la política) >Configuración avanzada > Interfaz de usuario cliente.
Las notificaciones del motor se desactivan de forma predeterminada, como se muestra en la imagen.
Paso 3. Marque la casilla de verificación Notificaciones del motor como se muestra en la imagen.
Paso 4. Para aplicar los nuevos cambios, navegue hasta Desktop > OpenCisco Secure Endpoint y seleccione Settings, como se muestra en la imagen.
Paso 5. Haga clic en Sync Policy y seleccione OK, como se muestra en la imagen.
Verificación
Utilize esta sección para confirmar que su configuración funcione correctamente.
Cuando el motor de punto final seguro pone en cuarentena un archivo o proceso, puede ver una notificación emergente en el escritorio, como se muestra en la imagen.
Nota: Esta configuración se aplica a todos los dispositivos que pertenecen a la política.
Troubleshoot
Esta sección proporciona la información que puede utilizar para resolver problemas de su configuración.
En caso de que el terminal seguro no active una notificación emergente, puede ver un evento de alerta en la consola de terminal seguro.
Navegue hasta Cisco Secure Endpoint Console > Panel > Eventos, como se muestra en la imagen.
Si no hay una notificación emergente en el terminal o un evento de alerta en la consola de terminales seguros, póngase en contacto con el soporte de Cisco.
Soporte de Cisco: Visite el portal en línea en http://cisco.com/tac/caseopen o Teléfono: Números de teléfono gratuitos regionales: http://www.cisco.com/en/US/support/tsd_cisco_worldwide_contacts.html