Política de bloqueo de servidor

Server Lockdown impide la ejecución de software no autorizado en los servidores.

Para ello, Sophos hace una lista del software ya instalado, comprueba que es seguro, y decide qué software tendrá permiso para ejecutarse en el futuro.

El bloqueo de un servidor se realiza en su página de detalles.

Puede utilizar las opciones de Server Lockdown en una política para cambiar los permisos sin que sea necesario desbloquear el servidor. P. ej., puede que quiera añadir y ejecutar software nuevo.

Nota Si una opción está bloqueada, su partner o administrador de la empresa ha aplicado la configuración global.

Vaya a Server Protection > Políticas para configurar Server Lockdown.

Para configurar una política, haga lo siguiente:

  • Crear una política Bloqueo.
  • Abra la ficha Configuración de la política y establezca las opciones como se describe abajo. Asegúrese de que la política está activa.

Archivos/carpetas permitidos

A través de esta opción puede permitir que el software (como actualizadores) se ejecute y modifique otras aplicaciones. También le permite añadir nuevo software a un servidor bloqueado sin desbloquearlo.

Aviso Esta opción "confía" en el software, de modo que también se permiten los archivos que crea o los cambios que realiza. Esto es diferente al proceso de cuando se bloquea un servidor, que sólo permite la ejecución del propio software.

Puede especificar los archivos permitidos, o una carpeta en la que se permiten todos los archivos.

Consejo Puede especificar una carpeta en la cual descargar siempre los instaladores para su uso en el servidor.
  1. Haga clic en Añadir archivo/carpeta permitido.
  2. Seleccione el tipo de elemento que desea permitir (archivo o carpeta).
  3. Introduzca la ruta del archivo o carpeta.
    Nota Puede utilizar el carácter comodín *
  4. Haga clic en Guardar.
Archivos/carpetas bloqueados

Esto le permite bloquear software que actualmente puede ejecutarse.

Puede especificar los archivos que se bloquearán, o una carpeta en la que se bloquearán todos los archivos.

Consejo Puede bloquear una carpeta utilizada para aplicaciones, como instaladores, que desea poner a disposición de otros usuarios de la red, pero no desea que se ejecuten en el servidor.
  1. Haga clic en Añadir archivo/carpeta bloqueado.
  2. Seleccione el tipo de elemento que desea bloquear (archivo o carpeta).
  3. Introduzca la ruta del archivo o carpeta.
    Nota Puede utilizar el carácter comodín *
  4. Haga clic en Guardar.