Valores de directiva

La configuración global principal incluye:

Control inalámbrico

El control inalámbrico ajusta globalmente los parámetros de conectividad del adaptador para proteger el punto final y la red. Para acceder a este control, haga clic en la pestaña Configuración de la directiva global y haga clic en el icono Control inalámbrico en el árbol de directivas situado a la izquierda.

La configuración del control inalámbrico incluye lo siguiente:

Hardware de comunicación

La configuración del hardware de comunicación controla por ubicación qué tipos de hardware permiten una conexión en este entorno de red.

Seleccione la habilitación o inhabilitación de la configuración global de cada dispositivo del hardware de comunicación que aparece en:

Control del dispositivo de almacenamiento

Los controles del dispositivo de almacenamiento ajustan los parámetros de configuración del dispositivo de almacenamiento por defecto para la directiva. Esto incluye especificar si a los dispositivos de almacenamiento de archivos externos se les permite leer o escribir archivos, funcionar en un estado de sólo lectura, o inhabilitarse por completo. Si están inhabilitados, estos dispositivos no pueden recuperar datos del punto final; no obstante, la unidad de disco duro y todas las unidades de red seguirán estando operativas y accesibles.

El control del dispositivo de almacenamiento de ZENworks Endpoint Security Management no está permitido si está activada la solución de cifrado de almacenamiento.

El control del dispositivo de almacenamiento está dividido en las siguientes categorías:

Siempre se permite el almacenamiento fijo (unidades de disco duro) y unidades de red (si están disponibles).

Para ajustar el valor por defecto de la directiva de los dispositivos de almacenamiento, seleccione la configuración global para ambos tipos de las listas desplegables:

Las secciones siguientes contienen más información sobre:

Conectividad USB

Todos los dispositivos que se conectan mediante el BUS USB se pueden permitir o denegar por directiva. Estos dispositivos se pueden escanear en la directiva desde el informe del inventario de dispositivos USB o escaneando todos los dispositivos actualmente conectados a un equipo. Estos dispositivos se pueden filtrar en función del fabricante, nombre del producto, números de serie, tipo, etc. A efectos de compatibilidad, el administrador puede configurar la directiva para que acepte un conjunto de dispositivos, por tipo de fabricante, (por ejemplo, todos los dispositivos HP están permitidos) o por tipo de producto (todos los dispositivos de interfaz humana USB, como el ratón y el teclado, están permitidos). Asimismo, se puede permitir a los dispositivos individuales que eviten la introducción en la red de·los dispositivos no compatibles (por ejemplo, no se permite ninguna impresora a excepción de la de la directiva).

Para acceder a este control, haga clic en Configuración de la directiva global y haga clic en Conectividad USB del árbol de directivas de la izquierda.

Figura 2-1 Página de conectividad USB.

En primer lugar, se evalúa el acceso en función de que el bus se encuentre activado o no. Esto se determina por el valor de configuración de los Dispositivos USB. En caso de que el valor de configuración se encuentre establecido en Inhabilitar todos los accesos, también se inhabilitará el dispositivo y se detendrá la evaluación. En caso de que el valor de configuración se encuentre establecido en Permitir todos los accesos, el cliente continuará con la evaluación y con la búsqueda de coincidencias de filtro. Como sucede con otros campos de la Consola de gestión de ZENworks, cuando se establecen en una ubicación, los valores de los Dispositivos USB también se pueden configurar con la opción Aplicar ajustes globales y, en su lugar, se utilizará el valor global de este campo.

El cliente agrupa los filtros que se aplican desde la directiva en función de la ubicación y de los valores de configuración globales. Por tanto, el cliente llevará a cabo dicha agrupación según el acceso a los siguientes grupos:

Se evalúa un dispositivo en cada grupo siguiendo el orden anterior (en primer lugar, el grupo Bloquear siempre, seguido del grupo Permitir siempre, etc.). Cuando un dispositivo coincide con, al menos, un filtro de·un grupo, el acceso al dispositivo se establece en dicho nivel y se detiene la evaluación. En caso de que el dispositivo se evalúe con todos los filtros y no se encuentre ninguna coincidencia, se aplica el nivel Acceso al dispositivo por defecto.

El acceso al dispositivo que se encuentre establecido en el área del Acceso al grupo del dispositivo se considera con todos los·filtros que se utilicen en dicha ubicación. Esto se realiza mediante la generación de coincidencias de los filtros para cada agrupación cuando la directiva se publica al cliente. Estos filtros son los siguientes:

Avanzadas

En la mayoría de las situaciones, los cuatro grupos de dispositivos enumerados en la página de conectividad USB (dispositivo de interfaz humana, clase de almacenamiento masivo, clase de impresión y escaneo/generación de imágenes) son suficientes para permitir o denegar el acceso a la mayoría de los dispositivos USB. En caso de que tenga dispositivos que no estén registrados en uno de estos grupos, puede configurar los ajustes en la página avanzada de conectividad USB. También puede usar los ajustes de la página avanzada para ofrecer acceso a la lista blanca a determinados dispositivos, incluso si se les ha denegado el acceso debido a los valores de configuración que se encuentran en la página de conectividad USB.

Para poder acceder a las opciones de Conectividad de USB avanzadas, haga clic en el signo más junto a Conectividad USBen el árbol Configuración global y a continuación haga clic enAvanzadas Puede utilizar el informe de auditoría del dispositivo USB a fin de obtener toda la información que pudiera ser de gran ayuda en la página avanzada de control de la conectividad USB.

Figura 2-2 Página avanzada de conectividad USB.

En las columnas por defecto, se incluye lo siguiente:

Puede hacer clic en el recuadro Columnas avanzadas para añadir las siguientes columnas: Versión USB, Clase de dispositivo, Subclase de dispositivo, Protocolo del dispositivo, ID del proveedor, ID del producto, Dispositivo BCD, ID del dispositivo del SO y Clase de dispositivo del SO.

Un dispositivo pone a disposición del SO un conjunto de atributos. El cliente hace coincidir dichos atributos con los campos que requiere el filtro. Para tener una coincidencia, todos los campos de un filtro deben coincidir con un atributo propio del dispositivo. El filtro no coincidirá en caso de que el dispositivo no ofrezca un atributo o campo que sea necesario para dicho filtro.

Por ejemplo, considere que un dispositivo ofrece los siguientes atributos: Fabricante: Clase Acme: 8 y Número de serie: "1234".

El filtro: Clase == 8 coincidiría con este dispositivo. El filtro: Producto == "Acme" no coincidiría, porque el dispositivo no proporcionó un atributo de producto para el dispositivo del SO.

Los siguientes campos coinciden en subcadenas: Fabricante, Producto y Nombre descriptivo. El resto de los campos coinciden perfectamente.

Es importante destacar que el campo número de serie (NS) USB mediante especificación es único si se tiene en cuenta al especificar los siguientes campos junto con el NS: Versión USB, ID del proveedor, ID de producción y Dispositivo BCD.

Los valores decimales actuales que son válidos para la versión USB son: 512 - USB 2.0, 272 - USB 1.1 y 256 - USB 1.0.

Las secciones siguientes contienen más información sobre:

Añadir un dispositivo a la lista blanca o a la lista negra por tipo de producto

En la siguiente sección se describe cómo añadir a la lista blanca o a la lista negra un dispositivo USB según el tipo de producto.

NOTA:El siguiente procedimiento se proporciona como ejemplo de cómo puede encontrar el tipo de producto de su dispositivo de almacenamiento USB extraíble. Dependiendo de la información que el fabricante del dispositivo facilite, el procedimiento funcionará o no. Puede utilizar el informe de auditoría del dispositivo USB a fin de obtener toda la información que pudiera ser de gran ayuda en la página avanzada de control de la conectividad USB.

Para determinar el tipo de producto de un dispositivo de almacenamiento USB extraíble:

1. En la ventana de la Consola de gestión del equipo con Microsoft Windows, haga clic en Gestor·de dispositivos.

2. Haga clic en el signo más junto a Unidades de disco para expandir el árbol.

3. Haga clic con el botón derecho del ratón en el dispositivo USB y, a continuación, haga clic en Propiedades para que se muestre el recuadro de diálogo Propiedades del dispositivo.

4. Haga clic en la pestaña Detalles y seleccione ID de instancia de dispositivo en la lista desplegable.

   El tipo de producto aparece después de &PROD en el ID de instancia del dispositivo. En el siguiente ejemplo, DATATRAVELER es el tipo de producto.

   

Añadir a la lista blanca un dispositivo USB: deje los parámetros de configuración predeterminados de la página Conectividad USB. En la página Configuración Avanzada, cree dos filas. En la primera fila, especifique Denegar en la columna Acceso y 8 en la columna Clase de dispositivo (si Clase de dispositivo no está disponible, seleccione la casilla de verificación Columnas avanzadas. En la segunda fila, especifique Permitir siempre en la columna Acceso, el tipo de producto (DATATRAVELER, en este ejemplo) en la columna Producto y 8 en la columna Clase de dispositivo.

La página Conectividad USB (Avanzada) debería tener el siguiente aspecto:

el dispositivo USB DATATRAVELER está ahora en la lista blanca, lo que significa que ZENworks Endpoint Security Management le ha concedido acceso y el resto de los dispositivos de almacenamiento USB extraíbles tienen el acceso denegado.

Añadir a la lista negra·un dispositivo USB: deje los parámetros de configuración predeterminados de la página Conectividad USB. En la página Configuración Avanzada, cree dos filas. En la primera fila, especifique Permitir siempre en la columna Acceso y 8 en la columna Clase de dispositivo (si Clase de dispositivo no está disponible, seleccione la casilla de verificación Columnas avanzadas). En la segunda fila, especifique Bloquear siempre en la columna Acceso, el tipo de producto (DATATRAVELER, en este ejemplo) en la columna Producto y 8 en la columna Clase de dispositivo.

La página Conectividad USB (Avanzada) debería tener el siguiente aspecto:

el dispositivo USB DATATRAVELER está ahora en la lista negra, lo que significa que ZENworks Endpoint Security Management no le concede el acceso y el resto de los dispositivos de almacenamiento USB extraíbles tienen el acceso concedido.

Cifrado de datos

El cifrado de datos determina si el cifrado de archivos se aplica en el punto final y qué tipo de cifrado está disponible. Se pueden cifrar los datos para permitir compartir archivos (con protección por contraseña), o los datos se pueden cifrar para que sean de sólo lectura en los equipos que ejecuten ZENworks Storage Encryption Solution.

Para acceder a este control, abra la pestaña Configuración de la directiva global y haga clic en el icono Cifrado de datos en el árbol de directivas situado a la izquierda.

Para activar los controles individuales, haga clic en la casilla de verificación Habilitar cifrado de datos.

Determine los niveles de cifrado que permite esta directiva:

Actualizar ZSC

Las revisiones para reparar los pequeños defectos en ZENworks Security Client están disponibles con las actualizaciones regulares de ZENworks Endpoint Security Management. En lugar de proporcionar un nuevo instalador que necesita distribuirse a través de MSI a todos los puntos finales, la actualización de ZENworks Security Client permite al administrador dedicar una zona de la red que distribuya revisiones de actualización a los usuarios finales cuando estos se asocien al entorno de red.

Para acceder a este control, haga clic en la pestaña Configuración de la directiva global y haga clic en Actualizar ZSC en el árbol de directivas situado a la izquierda.

Para facilitar la distribución segura y sencilla de estas revisiones a todos los usuarios de ZENworks Security Client:

Cada vez que el usuario introduzca la ubicación asignada, ZENworks Security Client comprueba la URI de una actualización que coincida con el número de versión. Si hay disponible una actualización, ZENworks Security Client la descarga y la instala.

Aplicación de VPN

Esta regla aplica el uso de un SSL o VPN (Red Privada Virtual) basada en el cliente. Esta regla se aplica normalmente a los enlaces directos inalámbricos, permitiendo al usuario asociar y conectarse a la red pública, a la hora a la que la regla intenta establecer la conexión de VPN y, a continuación, cambiar el usuario a una ubicación definida y ajustes del cortafuegos. Todos los parámetros son a criterio del administrador. Todos los parámetros anulan la configuración de la directiva existente. El componente de aplicación de VPN requiere que el usuario se conecte a una red antes de su inicio.

Para acceder a este control, haga clic en la pestaña Configuración de la directiva global y haga clic en Aplicación de VPN en el árbol de directivas situado a la izquierda.

Para utilizar la regla de aplicación de VPN, deben existir dos ubicaciones como mínimo.

Para añadir la aplicación de VPN a una directiva de seguridad nueva o existente:

El valor de aplicación de VPN estándar descrito anteriormente convierte a la conectividad de VPN en una opción. Se concederá a los usuarios conectividad a la red actual se inicie o no su VPN. Para una aplicación más estricta, consulte la Configuración de VPN avanzada.

Configuración de VPN avanzada

Los controles de VPN avanzada ajustan los tiempos de espera de la autenticación para protegerse frente a los fallos de la VPN, conectar comandos para las redes privadas virtuales basadas en el cliente y usar los controles de adaptador para controlar a los que se permite acceso a la red privada virtual.

Para acceder a este control, haga clic en la pestaña Configuración de la directiva global, haga clic en el símbolo "+" situado junto a la Aplicación de VPN y haga clic en Avanzadas en el árbol de directivas situado a la izquierda.

Se pueden configurar los siguientes valores avanzados de la aplicación de VPN:

Si se selecciona un adaptador (cambiándolo a Habilitado, Excepto), a estos adaptadores (inalámbrico siendo específico para el tipo de tarjeta) se les permite conectividad a la red privada virtual.

A los adaptadores que aparecen en la lista de excepciones se les deniega la conectividad a la VPN, mientras que al resto de ese tipo se les proporciona conectividad.

Si no se ha seleccionado un adaptador (Inhabilitado, Excepto), sólo los adaptadores especificados en la lista de excepciones podrán conectarse a la VPN. Al resto se le deniega la conectividad.

Este control se puede utilizar para los adaptadores incompatibles con la red privada virtual, por ejemplo, o adaptadores no compatibles con el departamento de TI.

Esta regla anula el conjunto de directivas del adaptador para el cambio a ubicación.

Mensaje del usuario personalizado

Los mensajes del usuario personalizados permiten al administrador de ZENworks Endpoint Security Management crear mensajes que respondan directamente a las preguntas de la directiva de seguridad a medida que el usuario encuentre restricciones de seguridad aplicadas por la directiva. Los mensajes del usuario personalizados también pueden proporcionar instrucciones específicas al usuario. Los controles de los mensajes del usuario están disponibles en varios componentes de la directiva.

Para crear un mensaje de usuario personalizado:

Hiperenlaces

Un administrador puede incorporar hiperenlaces en mensajes personalizados para ayudar a explicar las directivas de seguridad o proporcionar enlaces a las actualizaciones de software para mantener el cumplimiento de la integridad. Los hiperenlaces están disponibles en varios componentes de directiva. Se puede crear un hiperenlace de VPN que puede apuntar al ejecutable del cliente de VPN, o a un archivo por lotes que se ejecute y registre completamente el usuario en la VPN (consulte Aplicación de VPN para obtener más información).

Para crear un hiperenlace:

Acerca de las ubicaciones

Se pueden configurar los siguientes tipos de ubicaciones:

Para acceder a los controles de la ubicación desconocida, haga clic en la pestaña Ubicaciones y haga clic en la ubicación Desconocida en el árbol de directivas situado a la izquierda.

Para crear una ubicación nueva:

Para asociar una ubicación existente:

Se deben definir varias ubicaciones definidas (más allá de las ubicaciones desconocida y de trabajo sencillas) en la directiva para proporcionar al usuario varios permisos de seguridad cuando éstos se conectan fuera del cortafuegos de la empresa. Mantener la sencillez de los nombres de ubicaciones (por ejemplo, cafeterías, aeropuertos, casa) y proporcionar una imagen visual a través del icono de la barra de herramientas de la ubicación ayuda a los usuarios a cambiar fácilmente a la configuración de seguridad adecuada necesaria para cada entorno de red.

Hardware de comunicación

La configuración del hardware de comunicación controla por ubicación qué tipos de hardware permiten una conexión en este entorno de red.

Seleccione la habilitación, inhabilitación o aplicación de la configuración global de cada dispositivo del hardware de comunicación que aparece en:

La habilitación permite el acceso completo al puerto de comunicación.

La inhabilitación deniega todo el acceso al puerto de comunicación.

Control del dispositivo de almacenamiento

Los controles del dispositivo de almacenamiento ajustan la configuración del dispositivo de almacenamiento por defecto para la directiva, donde todos los dispositivos de almacenamiento de archivos externos son de lectura o escritura, funcionan en un estado de sólo lectura, o bien están completamente inhabilitados. Si están inhabilitados, estos dispositivos no pueden recuperar datos del punto final, pero la unidad de disco duro y todas las unidades de red seguirán estando operativas y accesibles.

El control del dispositivo de almacenamiento de ZENworks Endpoint Security Management no está permitido si está activada ZENworks Storage Encryption Solution.

El control del dispositivo de almacenamiento está dividido en las siguientes categorías:

El almacenamiento fijo (unidades de disco duro) y unidades de red (si están disponibles) siempre están permitidos.

Para ajustar el valor por defecto de la directiva de los dispositivos de almacenamiento, seleccione la configuración global para ambos tipos de las listas desplegables:

Configuración del cortafuegos

Los ajustes del cortafuegos controlan la conectividad de todos los puertos de red, listas de control de acceso, paquetes de red (ICMP, ARP, etc.) y qué aplicaciones pueden obtener un zócalo o una función una vez que se apliquen los ajustes del cortafuegos.

Para acceder a este control, haga clic en la pestaña Ubicaciones y haga clic en el icono Ajustes del cortafuegos en el árbol de directivas situado a la izquierda.

Cada componente de una configuración del cortafuegos se configura de forma independiente, con el único requisito de ajustar el comportamiento predeterminado de los puertos TCP/UDP. Esta configuración afecta a todos los puertos TCP/UDP cuando está habilitada. Los puertos individuales o agrupados se pueden crear con un valor diferente.

Para crear una nueva configuración del cortafuegos:

Para asociar un ajuste de cortafuegos existente:

Se pueden incluir varias configuraciones del cortafuegos en una única ubicación. Uno se define como el ajuste por defecto y el resto de ajustes se encuentran disponibles como opciones para que el usuario pueda intercambiarlas. Resulta útil disponer de varios ajustes cuando un usuario necesita determinadas restricciones de seguridad en un entorno de red y cuando, en algunas ocasiones, necesita que estas restricciones aumenten durante un período corto de tiempo, para determinados tipos de conectividad, por ejemplo, difusiones ICMP.

En la instalación se incluyen los siguientes ajustes del cortafuegos:

Una nueva ubicación tiene los ajustes del cortafuegos únicos, Todos abiertos, configurado como el valor por defecto. Para definir unos ajustes del cortafuegos distintos como el valor por defecto, haga clic con el botón derecho en los ajustes del cortafuegos deseados y seleccione Ajustar por defecto.

Puertos TCP/UDP

Los datos del extremo principalmente se protegen mediante el control de la actividad de los puertos TCP/UDP. Esta función le permite crear una lista de puertos TCP/UDP que se gestionará excepcionalmente en estos ajustes del cortafuegos. Las listas incluyen un conjunto de puertos y rangos de puertos, junto con su tipo de transporte, que define la función del rango.

NOTA:Esta función sólo está disponible en la instalación de ZENworks Endpoint Security Management y no puede utilizarse para directivas de seguridad UWS.

Para acceder a este control, haga clic en la pestaña Ubicaciones, haga clic en el símbolo + junto a Ajustes del cortafuegos, haga clic en el símbolo "+" junto al cortafuegos que desee y haga clic en el icono Puertos TCP/UDP del árbol de directivas de la izquierda.

Las nuevas listas de puertos TCP/UDP pueden definirse con puertos individuales o como un rango (1-100) por cada línea de la lista.

Para crear un nuevo ajuste de puerto TCP/UDP:

1. Haga clic con el botón derecho en Puertos TCP/UDP del árbol de componentes y haga clic en Añadir nuevos puertos TCP/UDP.

2. Asigne un nombre a la lista de puertos e incluya una descripción.

3. Seleccione el comportamiento de puerto de la lista desplegable:

   • Abierto: Se permite todo el tráfico entrante y saliente de red. Dado que se permite todo el tráfico de red, la identidad de su equipo se encuentra visible para este puerto o rango de puerto.

   • Cerrado: Se bloquea todo el tráfico de red entrante y saliente. Dado que todas las solicitudes de identificación de red se bloquean, la identidad de su equipo se oculta para este puerto o rango de puerto.

   • Con estado: Se bloquea todo el tráfico de red entrante no solicitado. Se permite todo el tráfico de red saliente de este puerto o rango de puerto.

4. Especifique el tipo de transporte haciendo clic en la flecha abajo de la columna Tipo de puerto:

   • TCP/UDP

   • Ether

   • IP

   • TCP

   • UDP

5. Introduzca puertos y rangos de puertos como uno de los siguientes:

   • Puertos únicos

   • Un rango de puertos con el número del primer puerto, seguido de un guión y el número del último puerto

     Por ejemplo, 1-100 agregaría todos los puertos entre el 1 y el 100

     Visite las páginas de autoridad de números asignadas de Internet para obtener una lista completa de tipos de transporte y puertos.

6. Haga clic en Guardar directiva.

Para asociar un puerto TCP/UDP existente a este ajuste de cortafuegos:

1. Seleccione Puertos TCP/UDP del árbol de componentes y haga clic en el botón Asociar componente.

2. Seleccione los puertos que desee de la lista.

3. Configure los ajustes de comportamiento por defecto.

   Si cambia los ajustes en un componente compartido, esto afecta al resto de instancias del mismo componente. Utilice el comando Mostrar uso para ver el resto de directivas asociadas a este componente.

4. Haga clic en Guardar directiva.

Se incluyen algunos grupos de puertos TCP/UDP que están disponibles en la instalación:

Nombre	Descripción	Transporte	Valor
Todos los puertos	Todos los puertos	Todos	1-65535
BlueRidge VPN	Puertos utilizados por el cliente de VPN Blue Ridge	UDP	820
Cisco VPN	Puertos utilizados por el cliente Cisco* VPN	IP UDP UDP UDP UDP UDP	50,51 500,4500 1000-1200 62514,62515,62517 62519-62521 62532,62524
Conectividad común	Puertos de conectividad necesarios habitualmente para crear cortafuegos	TCP UDP UDP TCP UDP TCP UDP	53 53 67,68 546, 547 546, 547 647, 847 647, 847
Comunicación de bases de datos	Puertos de bases de datos Microsoft*, Oracle*, Siebel*, Sybase*, SAP*	TCP TCP TCP UDP TCP TCP TCP TCP	4100 1521 1433 1444 2320 49998 3200 3600
Protocolo de transferencia de archivos (FTP)	Puerto de protocolo de transferencia de archivos	TCP/UDP	21
Mensajería instantánea	Puertos de mensajería instantánea Microsoft, AOL* y Yahoo*	TCP TCP UDP UDP TCP UDP TCP UDP TCP UDP TCP TCP	6891-6900 1863,443 1863,443 5190 6901 6901 5000-5001 5055 20000-20059 4000 4099 5190
VPN compatible con Internet Key Exchange	Puertos utilizados por clientes VPN compatibles con Internet Key Exchange	UDP	500
Conectividad con Microsoft	Compartición de archivos comunes / puertos de directorios activos *	TCP/UDP	135-139, 445
Puertos abiertos	Puertos que abre este cortafuegos	TCP/UDP	80
Medios de emisión continua	Puertos de medios de emisión continua reales y comunes de Microsoft	TCP	7070, 554, 1755, 8000
Navegación por Internet	Puertos comunes de navegadores Web, incluyendo SSL	Todos	80, 443

Listas de control de acceso

Podría haber algunas direcciones que requieren tráfico no solicitado para pasar, independientemente del comportamiento del puerto actual (por ejemplo, el servidor de copia de seguridad de la empresa, el servidor de intercambio, etc.). En instancias en las que resulte necesario el paso de tráfico no solicitado entre servidores de confianza, una lista de control de acceso (ACL) resuelve este problema.

NOTA:Esta función sólo está disponible en la instalación de ZENworks Endpoint Security Management, y no se puede utilizar para las directivas de seguridad UWS.

Para acceder a este control, haga clic en la pestaña Ubicaciones, haga clic en el símbolo + junto a Ajustes del cortafuegos, haga clic en el símbolo + junto al cortafuegos que desee, haga clic con el botón derecho en Listas de control de acceso del árbol de directivas de la izquierda y haga clic en Añadir nuevas listas de control de acceso.

Para crear un nuevo ajuste ACL:

1. Haga clic con el botón derecho en Listas de control de acceso del árbol de componentes y haga clic en Añadir nuevas listas de control de acceso.

2. Asigne un nombre a la ACL e incluya una descripción.

3. Especifique una macro o dirección ACL.

4. Especifique el tipo de ACL:

   • IP: Este tipo limita la dirección a 15 caracteres y sólo incluye los números 0-9 y los puntos, por ejemplo, 123.45.6.189. Las direcciones IP también se pueden introducir como un rango, como 123.0.0.0 - 123.0.0.255.

   • MAC: Este tipo limita la dirección a 12 caracteres y sólo incluye los números 0-9 y las letras A-F (mayúsculas y minúsculas); separados por dos puntos, por ejemplo 00:01:02:34:05:B6).

5. Seleccione la lista desplegable Comportamiento ACL y determine si las ACL que se indican deben ser De confianza (permitirlas siempre aun cuando los puertos TCP/UDP se encuentren cerrados) o De no confianza (acceso bloqueado).

6. Si ha seleccionado De confianza, seleccione los puertos de confianza opcionales (TCP/UDP) que esta ACL utilizará. Estos puertos permiten todo el tráfico ACL, mientras que otros puertos TCP/UDP mantienen sus ajustes actuales. Si selecciona Ninguno equivale a que ACL no puede utilizar ningún puerto.

7. Haga clic en Guardar directiva.

Para asociar una ACL o Macro existente a estos ajustes del cortafuegos:

1. Seleccione Lista de control de acceso del árbol de componentes y haga clic en el botón Asociar componente.

2. Seleccione las ACL o macros de la lista.

3. Configure los ajustes del comportamiento de ACL, según convenga.

   NOTA:Si se cambian los ajustes en un componente compartido, esto afecta al resto de instancias del mismo componente. Utilice el comando Mostrar uso para ver el resto de directivas asociadas a este componente.

4. Haga clic en Guardar directiva.

Lista de macros de direcciones de red

La siguiente es una lista de macros de control de acceso. Estas macros pueden asociarse de forma individual como parte de una ACL en un ajuste de cortafuegos.

Tabla 2-1 Macros de direcciones de red

Macro	Descripción
[Arp]	Permite paquetes ARP (protocolo de resolución de direcciones). El término resolución de direcciones hace referencia al proceso de búsqueda de una dirección de un equipo en una red. La dirección se resuelve mediante un protocolo en el que la información se envía a través de un proceso de cliente que se ejecuta en el ordenador local a un proceso de servidor que se ejecuta en un ordenador remoto. La información que recibe el servidor permite al servidor identificar al sistema de red para el que se exigió la dirección para proporcionar la dirección requerida. El procedimiento de resolución de dirección finaliza cuando el cliente recibe una respuesta del servidor en la que se incluye la dirección requerida.
[Icmp]	Permite paquetes ICMP (protocolo de mensajes de control de Internet). Los routers, dispositivos intermediarios u hosts utilizan los protocolos ICMP para comunicar actualizaciones o información acerca de errores a otros routers, dispositivos intermediarios u hosts. Los mensajes ICMP se envían en distintas situaciones: por ejemplo, cuando un datagrama no puede alcanzar su destino, cuando el gateway no cuenta con capacidad de buffer para remitir un datagrama y cuando el gateway puede indicar al host que envíe tráfico en una ruta más corta.
[IpMulticast]	Permite paquetes multidifusión IP. La multidifusión es una tecnología que conserva ancho de banda que reduce el tráfico mediante la entrega simultánea de un único flujo de información a miles de destinatarios corporativos y hogares. Entre las aplicaciones que sacan partido de la multidifusión se incluyen videoconferencias, comunicaciones corporativas, formación a distancia y distribución de software, cotizaciones de acciones y noticias. Los paquetes multidifusión se pueden distribuir mediante direcciones IP o Ethernet.
[EthernetMulticast]	Permite paquetes multidifusión Ethernet.
[IpSubnetBrdcast]	Permite paquetes difusión de subred. Las multidifusiones de subred se utilizan para enviar paquetes a todos los hosts de una subred, superred o, de lo contrario, red de ningún tipo. Todos los hosts de una red de ningún tipo escuchan y procesan los paquetes dirigidos a la dirección de difusión de subred.
[Snap]	Permite paquetes codificados para instantáneas.
[LLC]	Permite paquetes codificados para LLC.
[Allow8021X]	Permite paquetes de 802.1x. Para superar deficiencias en claves de Confidencialidad equivalente al cableado (WEP), Microsoft y otras compañías están utilizando 802.1x como método alternativo de autenticación. 802.1x es un control de acceso desde la red basado en puertos que utiliza certificados o un protocolo de autenticación extensible (EAP). En la actualidad, la mayoría de los principales proveedores de tarjetas inalámbricas y un gran número de proveedores de punto de acceso admiten 802.1x. Este ajuste también permite el Protocolo de autenticación extensible ligero (LEAP) y paquetes de autenticación de acceso protegido WiFi (WPA).
[Gateway]	Representa la dirección de gateway por defecto de la dirección IP actual. Cuando se introduce este valor, ZENworks Security Client permite todo el tráfico de red desde el gateway por defecto de la configuración IP actual como una ACL de confianza.
[GatewayAll]	Igual que [Gateway], pero para todos los gateways definidos.
[Wins]	Representa la dirección de servidor WINS por defecto de la configuración IP del cliente actual. Cuando se introduce este valor, ZENworks Security Client permite todo el tráfico de red desde el servidor WINS por defecto de la configuración IP actual como una ACL de confianza.
[WinsAll]	Igual que en [Wins] pero para todos los servidores WINS definidos.
[Dns]	Representa la dirección de servidor DNS por defecto de la configuración IP del cliente actual. Cuando se introduce este valor, ZENworks Security Client permite todo el tráfico de red desde el servidor DNS por defecto de la configuración IP actual como una ACL de confianza.
[DnsAll]	Igual que [Dns] pero para todos los servidores DNS definidos.
[Dhcp]	Representa la dirección de servidor DHCP por defecto de la configuración IP del cliente actual. Cuando se introduce este valor, ZENworks Security Client permite todo el tráfico de red desde el servidor DHCP por defecto de la configuración IP actual como una ACL de confianza.
[DhcpAll]	Igual que [Dhcp] pero para todos los servidores DHCP definidos.

Controles de aplicación

Esta función permite al administrador impedir a aplicaciones que accedan a la red o que simplemente se ejecuten.

NOTA:Esta función sólo está disponible en la instalación de ZENworks Endpoint Security Management y no puede utilizarse para directivas de seguridad UWS.

Para acceder a este control, haga clic en la pestaña Ubicaciones, haga clic en el símbolo + junto a Ajustes del cortafuegos, haga clic en el símbolo + junto al cortafuegos que desee y haga clic en el icono Controles de aplicaciones del árbol de directivas de la izquierda.

Para crear un nuevo ajuste de control de aplicaciones:

1. Haga clic con el botón derecho en Controles de aplicación del árbol de componentes y haga clic en Añadir nuevos controles de aplicación.

2. Asigne un nombre a la lista de control de aplicaciones e incluya una descripción.

3. Seleccione un comportamiento de ejecución. Este comportamiento se aplica a todas las aplicaciones que aparezcan. Si se requieren varios comportamientos (por ejemplo, algunas aplicaciones de conectividad no tienen acceso a la red, pero todas las aplicaciones de compartición de archivos no pueden ejecutarse), deben definirse varios controles de aplicaciones. Seleccione una de las siguientes opciones:

   • Todas permitidas: Todas las aplicaciones que aparecen pueden ejecutar y disponer de acceso a la red.

   • Sin ejecución: No se puede ejecutar todas las aplicaciones que aparecen.

   • Sin acceso a la red: Se deniega el acceso a la red a todas las aplicaciones que aparecen. A las aplicaciones (como el explorador Web) iniciadas desde una aplicación también se les deniega el acceso a la red.

   NOTA:El bloqueo de acceso a la red de una aplicación no afecta al proceso de guardar archivos en unidades de red asignadas. Los usuarios pueden guardar en todas las unidades de red que se encuentren disponibles.

4. Especifique las aplicaciones que desee bloquear. Se debe introducir una aplicación por fila.

   IMPORTANTE:La ejecución de bloqueo de aplicaciones importantes podría afectar de forma adversa al funcionamiento del sistema. Las aplicaciones Blocked Microsoft Office intentan ejecutar el programa de instalación.

5. Haga clic en Guardar directiva.

Para asociar una lista de control de aplicaciones existente a este ajuste de cortafuegos:

1. Seleccione Controles de aplicaciones en el árbol de componentes y haga clic en el botón Asociar componente.

2. Seleccione un conjunto de aplicaciones de la lista.

3. Configure las aplicaciones y el nivel de restricción, según convenga.

   NOTA:Si cambia los ajustes en un componente compartido, esto afecta al resto de instancias del mismo componente. Utilice el comando Mostrar uso para ver el resto de directivas asociadas a este componente.

4. Haga clic en Guardar directiva.

Los controles de aplicaciones disponibles se identifican a continuación. El comportamiento de ejecución por defecto es Sin acceso a la red.

Tabla 2-2 Controles de aplicaciones

Nombre	Aplicaciones
Navegadores Web	explore.exe; netscape.exe; netscp.exe
Mensajería instantánea	aim.exe; icq.exe; msmsgs.exe; msnmsgr.exe; trillian.exe; ypager.exe
Compartición de archivos	blubster.exe; grokster.exe; imesh.exe; kazaa.exe; morpheus.exe; napster.exe; winmx.exe
Medios de Internet	mplayer2.exe; wmplayer.exe; naplayer.exe; realplay.exe; spinner.exe; QuickTimePlayer.exe

Si la misma aplicación se agrega a dos controles de aplicación distintos de los mismos ajustes del cortafuegos (es decir, se impide la ejecución de kazaa.exe en un control de aplicación y se bloquea su acceso a la red en otro control de aplicación definido en los mismos ajustes del cortafuegos), se aplica el control más restrictivo (se impediría la ejecución de kazaa).

Entornos de red

Si se conocen los parámetros de la red (servidores de Gateway, servidores DNS, servidores DHCP, servidores WINS, puntos de accesos disponibles y conexiones de adaptador específicas) para una ubicación, la información del servicio (IP y MAC), que identifica la red, se puede especificar en la directiva para proporcionar un cambio de ubicación inmediata sin que el usuario tenga que guardar el entorno como una ubicación.

Para acceder a este control, haga clic en la pestaña Ubicaciones y haga clic en la carpeta Entornos de red en el árbol de directivas situado a la izquierda.

La lista proporcionada permite al administrador definir qué servicios de red están presentes en el entorno. Cada servicio de red puede contener varias direcciones. El administrador determina cuántas direcciones son necesarias para que coincidan en el entorno a fin de activar el parámetro de la ubicación.

Debe utilizar dos o más parámetros de la ubicación en cada definición del entorno de red.

Para definir un entorno de red:

Para asociar un entorno de red existente a esta ubicación:

Conectividad USB

La directiva puede permitir o denegar todos los dispositivos que se conectan mediante el BUS USB. Estos dispositivos se pueden escanear en la directiva desde el informe del inventario de dispositivos USB o escaneando todos los dispositivos actualmente conectados a un equipo. Estos dispositivos se pueden filtrar en función del fabricante, nombre del producto, números de serie, tipo, etc. A efectos de compatibilidad, el administrador puede configurar la directiva para que acepte un conjunto de dispositivos, por tipo de fabricante, (por ejemplo, todos los dispositivos HP están permitidos), o por tipo de producto (todos los dispositivos de interfaz humana USB, como el ratón y el teclado están permitidos). Asimismo, se puede permitir a los dispositivos individuales que eviten la introducción a la red a los dispositivos no compatibles (por ejemplo, no se permite ninguna impresora a excepción de la de la directiva).

Para acceder a este control, haga clic en Configuración de la directiva global y haga clic en Conectividad USB del árbol de directivas de la izquierda.

Especifique si desea permitir o denegar el acceso a los dispositivos que no se encuentren en la lista.

Los siguientes métodos permiten rellenar la lista para que pueda permitir o denegar la conectividad USB a los dispositivos:

Gestión de Wi-Fi

La gestión de Wi-Fi permite al administrador crear listas de puntos de acceso. Los puntos de acceso inalámbrico especificados en estas listas determinan a qué puntos de acceso se permite la conexión al punto final en la ubicación, y qué puntos de acceso se permiten ver al punto final en el administrador de Microsoft Zero Configuration (Configuración cero). Los administradores de la configuración cableada de terceros no admiten esta funcionalidad. Si no se especifica ningún punto de acceso, todos estarán disponibles en el puesto final.

Para acceder a este control, haga clic en la pestaña Ubicaciones y haga clic en el icono Gestión de Wi-Fi en el árbol de directivas situado a la izquierda.

Al introducir puntos de accesos a la lista de Puntos de acceso gestionados se desactiva la Configuración cero y obliga al punto final a conectarse únicamente a los puntos de acceso que aparecen cuando estén disponibles. Si los puntos de acceso gestionados no están disponibles, ZENworks Security Client hace referencia a la lista de puntos de acceso filtrados. Los puntos de acceso introducidos en los puntos de acceso prohibidos nunca se visualizan en Configuración cero.

Las secciones siguientes contienen más información sobre:

Configuración de la intensidad de la señal de Wi-Fi

Si se define más de un punto de acceso gestionado por WEP en la lista, se puede ajustar la alternancia de intensidad de la señal para el adaptador de Wi-Fi. Los umbrales de intensidad de la señal se pueden ajustar por ubicación para determinar cuándo ZENworks Security Client buscará, descartará y cambiará a otro punto de acceso definido en la lista.

Se puede ajustar la siguiente información:

• Buscar: Si se alcanza este nivel de intensidad de señal, ZENworks Security Client empieza a buscar un nuevo punto de acceso al que conectarse. El ajuste por defecto es Bajo [-70 dB].

• Conmutador: Para que ZENworks Security Client se conecte a un punto de acceso nuevo, ese punto de acceso debe difundirse con el nivel de intensidad de señal designado por encima de la conexión actual. El valor por defecto es +20 dB.

Los umbrales de intensidad de la señal vienen determinados por la cantidad de potencia (en dB) que notifica el controlador del minipuerto del PC. Dado que cada tarjeta Wi-Fi y radio puede tratar las señales de dB de forma diferente para su indicación de intensidad de la señal recibida (RSSI), los números varían de adaptador a adaptador.

Puede ajustar su preferencia para la selección del punto de acceso en función de lo siguiente:

• Intensidad de la señal

• Tipo de cifrado

Los números por defecto asociados a los umbrales definidos en la consola de gestión son genéricos para la mayoría de los adaptadores Wi-Fi. Debe investigar sus valores RSSI del adaptador Wi-Fi para introducir un nivel preciso. Los valores de Novell son:

Nombre	Valor por defecto
Excelente	-40 dB
Muy bueno	-50 dB
Bueno	-60 dB
Baja	-70 dB
Muy bajo	-80 dB

NOTA:Aunque los nombres de intensidad de señal anteriores coinciden con los utilizados por el servicio de configuración de cero de Microsoft, es posible que los umbrales no coincidan. La Configuración de cero determina sus valores en función de la Relación señal-ruido (SNR), y no exclusivamente en el valor de dB notificado por RSSI. Por ejemplo, si un adaptador de Wi-Fi recibe una señal a -54 dB y tuviera un nivel de ruido de -22 dB, el SNR se notificaría como 32 dB (-54 - - -22=32), lo cual, en la escala de configuración de cero se traduciría como intensidad de señal excelente, aun cuando en la escala de Novell, la señal de -54 dB (si se notifica de esa forma a través del controlador del minipuerto, posiblemente notificara un nivel más bajo) indicaría una intensidad de señal muy buena.

Es importante tener en cuenta que el usuario final nunca ve los umbrales de intensidad de la señal de Novell; esta información sólo se proporciona para mostrar la diferencia entre lo que el usuario puede ver a través de la configuración de cero y lo que realmente sucede "entre bastidores".

Puntos de acceso gestionados

ZENworks Endpoint Security Management proporciona un proceso sencillo para distribuir y aplicar automáticamente claves WEP (Wired Equivalent Privacy) sin la intervención del usuario (omitiendo y cerrando el administrador de Microsoft Zero Configuration). Esto protege la integridad de las claves al no dejarlas ver en un correo electrónico o memoria escrita. De hecho, el usuario final sólo necesita conocer la clave para conectarse automáticamente al punto de acceso. Esto ayuda a evitar la posible redistribución de las claves a usuarios no autorizados.

Debido a las vulnerabilidades de seguridad inherentes de la autenticación de la clave de WEP compartida, Novell sólo admite la autenticación de la clave de WEB abierta. Con autenticación compartida, el proceso de validación de la clave de AP/cliente envía un texto no cifrado y versión cifrada de una frase de desafío fácilmente captada de forma inalámbrica. Esto puede facilitar a un pirata informático las versiones cifradas y no cifradas de una frase. Una vez que dispongan de esta información, el descifrado de la clave se convierte en una tarea sencilla.

Facilite la siguiente información para cada punto de acceso:

• SSID: Identifique el número SSID. El número SSID distingue entre mayúsculas y minúsculas.

• Dirección MAC: Identifique la dirección MAC (recomendada, debido a la afinidad entre los SSID). Si no se especifica, se dará por sentado que existen varios puntos de acceso que señalizan el mismo número SSID.

• Clave: Especifique la clave WEP para el punto de acceso (10 ó 26 caracteres hexadecimales).

• Tipo de clave: Identifique el índice de clave de cifrado seleccionando el nivel adecuado de la lista desplegable.

• Señalización: Compruebe si el punto de acceso está difundiendo actualmente su SSID. Deje desactivada esta opción si se trata de un punto de acceso de no señalización.

NOTA:ZENworks Security Client primero intenta conectarse a cada punto de acceso de señalización que aparece en la directiva. Si no se ubica ningún acceso de señalización, ZENworks Security Client intenta conectarse a cualquier punto de acceso de no señalización (identificado por SSID) que aparezca en la directiva.

Si se define uno o más puntos de acceso en la lista de Puntos de acceso gestionados, se puede ajustar el cambio de intensidad de la señal para el adaptador de Wi-Fi.

Puntos de acceso filtrados

Los puntos de acceso introducidos en la lista de Puntos de acceso filtrados son los únicos puntos de acceso que aparecen en la Configuración cero. Esto evita que un punto final se conecte a los puntos de acceso no autorizados.

Introduzca la siguiente información para cada punto de acceso:

• SSID: Identifique el número SSID. El número SSID distingue entre mayúsculas y minúsculas.

• Dirección MAC: Identifique la dirección MAC (recomendada, debido a la afinidad entre los SSID). Si no se especifica, se dará por sentado que existen varios puntos de acceso que indican el mismo número SSID.

Puntos de acceso prohibidos

Los puntos de acceso introducidos en la lista de Puntos de acceso prohibidos no se visualizarán en Configuración cero, ni tampoco se permitirá que el punto final se conecte a ellos.

Introduzca la siguiente información para cada punto de acceso:

• SSID: Identifique el número SSID. El número SSID distingue entre mayúsculas y minúsculas.

• Dirección MAC: Identifique la dirección MAC (recomendada, debido a la afinidad entre los SSID). Si no se especifica, se dará por sentado que existen varios puntos de acceso que señalizan el mismo número SSID.

Seguridad de Wi-Fi

Si se permite globalmente hardware de comunicación (PCMCIA de adaptador de Wi-Fi u otras tarjetas, y radios Wi-Fi integradas (consulte Control inalámbrico), se pueden aplicar valores adicionales al adaptador en esta ubicación.

Para acceder a este control, haga clic en la pestaña Ubicaciones y haga clic en Seguridad de Wi-Fi en el árbol de directivas situado a la izquierda.

El adaptador de Wi-Fi se puede ajustar para únicamente comunicarse con los puntos de acceso con un nivel específico de cifrado en una determinada ubicación.

Por ejemplo, si se implementara una configuración de WPA de los puntos de acceso en una sucursal, el adaptador se puede restringir a sólo comunicación con los puntos de acceso con un nivel de cifrado de WEP 128 o superior, evitando que se asociara accidentalmente con puntos de acceso no seguros o malévolos.

Se debe escribir un mensaje del usuario personalizado cuando el valor se coloque encima de No es necesario el cifrado.

Se puede definir una preferencia para conectarse con los puntos de acceso mediante pedido del nivel de cifrado o mediante intensidad de señal al especificar dos o más puntos de acceso en las listas de puntos de acceso filtrados y gestionados. El nivel seleccionado aplica la conectividad con los puntos de acceso que cumplan los requisitos de cifrado mínimos o superiores.

Por ejemplo, si WEP 64 es el requisito de cifrado y el cifrado es la preferencia, los puntos de acceso con la mayor intensidad de cifrado tendrán preferencia frente al resto. Si la preferencia reside en la intensidad de la señal, la señal más intensa tiene preferencia durante la conexión.

Reglas de antivirus y programa espía

Las reglas de antivirus y programa espía verifican que el software de antivirus o programa espía designado del punto final se está ejecutando y se encuentra actualizado. Las pruebas se ejecutan para determinar si el software se está ejecutando y si la versión se encuentra actualizada. El éxito en ambas comprobaciones permite un intercambio entre las ubicaciones definidas. El fallo de cualquier prueba podría resultar en las siguientes acciones (definidas por el administrador):

Una vez que se determina que los puestos finales·son compatibles mediante una prueba de seguimiento, los ajustes de seguridad volverán de forma automática a su estado original.

Para acceder a este control, haga clic en la pestaña Reglas de solución e integridady haga clic en el icono Reglas de antivirus/programa espía del árbol de directivas de la izquierda.

Se pueden crear pruebas personalizadas para software que no se encuentra en la lista por defecto. Se puede crear una única prueba para ejecutar comprobaciones para una o más piezas de software de la misma regla. Cada conjunto de comprobaciones del archivo y proceso en ejecución cuenta con sus propios resultados de éxito o fallo.

Para crear una nueva regla de antivirus/programa espía:

Para asociar las reglas de antivirus o programa espía existentes:

Se incluyen de forma automática comprobaciones y pruebas de integridad que pueden editarse, si es necesario.

Pruebas de integridad

Cada prueba de integridad puede ejecutar dos comprobaciones, El archivo existe y Ejecución del proceso. Cada prueba tiene sus propios resultados de éxito y fallo.

Todas las reglas de antivirus y programa espía definidas cuentan con comprobaciones y pruebas estándar escritas previamente. Se pueden agregar pruebas adicionales a la regla de integridad.

Se ejecutan varias pruebas según el orden que aparece aquí. La primera prueba debe completarse de forma correcta antes de que la próxima prueba se ejecute.

Para crear una prueba de integridad:

Comprobaciones de integridad

Las comprobaciones de cada prueba determinan si uno o más de los procesos del antivirus/programa espía se ejecutan o si existen archivos esenciales. Al menos debe definirse una comprobación para la ejecución de una prueba de integridad.

Para crear una nueva comprobación, haga clic con el botón derecho en Comprobaciones de integridad del árbol de directivas de la izquierda y haga clic en Agregar nuevas comprobaciones de integridad. Seleccione uno de los dos tipos de comprobación e introduzca la información que se indica a continuación:

Introduzca la siguiente información en los campos que aparecen:

Las comprobaciones se ejecutan en el orden en el que se han escrito.

Reglas de guiones avanzados

ZENworks Endpoint Security Management incluye una herramienta de elaboración de guiones de reglas avanzados que permite a los administradores crear reglas flexibles y complejas y acciones de recuperación.

Para acceder a este control, haga clic en la pestaña Reglas de solución e integridad y haga clic en el icono Reglas de guiones avanzados del árbol de directivas situado a la izquierda.

La herramienta para guiones utiliza los lenguajes para guiones comunes, VBScript o JScript, para crear reglas que incluyen un activador (para ejecutar la regla) y el guión real (la lógica de la regla). El administrador puede acceder al tipo de guión que desea ejecutar.

La creación de guiones avanzada se implementa de forma secuencial, junto con otras reglas de integridad. Por tanto, un guión de larga ejecución evita que se ejecuten otras reglas (incluidas las reglas de tiempo) hasta que el guión esté completo.

Para crear una nueva regla de guiones avanzados:

Para asociar una regla de guiones avanzados existente:

Variables de guión

Se trata de un ajuste opcional que permite al administrador definir una variable (var) para el guión y utilizar la funcionalidad ZENworks Endpoint Security Management (por ejemplo, lanzar mensajes del usuario personalizados o hiperenlaces personalizados definidos; cambiar a una ubicación definida o ajustes del cortafuegos) o tener la libertad de cambiar el valor de una variable sin cambiar el propio guión.

Para crear una nueva variable de guiones:

1. Haga clic con el botón derecho en Variables de guión del árbol de componentes y haga clic en Añadir variables nuevas.

2. Asigne un nombre a la variable e incluya una descripción.

3. Seleccione el tipo de variable:

   • Mensajes del usuario personalizados: Define un mensaje de usuario personalizado que puede lanzarse como una acción.

   • Cortafuegos: Define los ajustes del cortafuegos que pueden aplicarse como una acción.

   • Hiperenlaces: Define un hiperenlace que puede lanzarse como una acción.

   • Ubicación: Define una ubicación que puede aplicarse como una acción.

   • Número: Define un valor de número.

   • Cadena: Define un valor de cadena.

4. Especifique el valor de la variable:

   • Todos adaptables

   • Todos cerrados

   • Todos abiertos

   • Ajustes del cortafuegos nuevos

   • Integridad no compatible

5. Haga clic en Guardar directiva. Si su directiva contiene errores, consulte Sección 2.2.6, Notificación de error.

Texto de guión

El administrador de ZENworks Endpoint Security Management no está limitado al tipo de guión que ZENworks Security Client puede ejecutar. Los guiones se deben probar antes de distribuir la directiva.

Seleccione el tipo de guión (Jscript o VBscript) e introduzca el texto de guión en el campo. El guión puede copiarse de otra fuente y pegarse en el campo.

Publicación de una directiva

Actualización de una directiva publicada

Una vez que se haya publicado una directiva para los usuarios, se pueden mantener actualizaciones sencillas editando los componentes en una directiva y volviendo a publicarlas. Por ejemplo, si el administrador de ZENworks Endpoint Security Management necesita cambiar la clave WEP para un punto de acceso, el administrador sólo debe editar la clave, guardar la directiva y hacer clic en Publicar. Los usuarios afectados reciben la directiva actualizada (y la nueva clave) en su próximo control de entrada.