Alertas

Puede ver y actuar sobre las alertas de sus subentornos de Sophos Central Admin que tengan activado Gestión de la empresa.

Vaya a Mi entorno > Alertas.

La página Alertas enumera todas las acciones que requieren alguna medida por su parte. Le mostramos las alertas de sus subentornos de los últimos 90 días. Le mostramos hasta 2,500 alertas.

Si quiere tomar medidas sobre alertas de más de 90 días, puede hacerlo en las cuentas de Sophos Central Admin de sus subentornos.

En la página Alertas, puede ver, buscar, filtrar y realizar acciones relacionadas con las alertas.

Ver sus alertas

Para ver sus alertas, vaya a Mi entorno > Alertas.

En la lista de alertas se muestran los detalles de cada alerta:

• Gravedad: alta, media o baja.
• Estado: abierta, cerrada, reabierta o resuelta.
• Eventos: algunas alertas combinan múltiples eventos. En esta columna se muestra el número de eventos.
• Dispositivo: El dispositivo en el que se produjo el/los evento/s.

Alertas con múltiples eventos

Es posible que vea alertas que incluyan múltiples eventos.

Sophos Central recopila automáticamente algunos eventos repetidos y los muestra como una única alerta. Si un túnel VPN del firewall no responde y posteriormente se restablece, por ejemplo, ambos sucesos se incluyen en una única alerta.

Las alertas se resuelven automáticamente

Es posible que vea alertas que se resuelven automáticamente.

Si un evento resuelve un evento anterior incluido en la misma alerta (por ejemplo, cuando una conexión no responde y, posteriormente, se restablece), la alerta se cierra automáticamente. La alerta se muestra como "Resuelta".

Ver detalles de la alerta

Para ver todos los detalles de una alerta, haga lo siguiente:

1. En la lista de alertas, haga clic en el Título de la alerta.

   Al hacerlo, se abrirá un panel deslizante a la derecha de la pantalla en el que se muestran las alertas y losEventos asociados en los que se basan.

   

2. Haga clic en el icono Pantalla completa situado en la esquina superior derecha para ver los detalles a pantalla completa.

Agrupar alertas

Puede agrupar todas las alertas para una amenaza o un evento en particular en una única entrada de la lista. Así es más fácil gestionar las alertas.

Active la opción Agrupados situada encima de la lista de alertas.

Filtrar alertas

Para ver alertas con una prioridad específica, haga clic en el icono de Filtro situado junto a las cifras de las alertas con una prioridad Alta, Media o Baja en la parte superior de la página.

Para ver las alertas de un producto específico o de un tipo de amenaza concreto, haga lo siguiente:

1. Haga clic en el icono del Filtro situado encima de la lista de alertas.

2. Seleccione el filtro que desea utilizar. Puede filtrar por Estado (Abierto o Cerrado), Gravedad, Productos, Categoría (por ejemplo, malware o actualizaciones de productos), Acciones disponibles, Título de la alerta o Última actualización.

   Puede seleccionar múltiples opciones de filtro. Puede seleccionar, por ejemplo, alertas de malware de un producto concreto.

3. Haga clic en Aplicar para ver las alertas filtradas.

Para restablecer los filtros, haga clic en Restablecer valores predeterminados y, a continuación, haga clic en Aplicar.

Personalizar columnas

Puede seleccionar las columnas que desea que se muestren en la lista de alertas.

Haga clic en el icono Personalizar situado encima de la lista de alertas, a la derecha, y seleccione las columnas que desee.

Actuar sobre las alertas

Si desea tomar medidas con respecto a las alertas, utilice las opciones de filtro para encontrar las alertas.

Seleccione la alerta y haga clic en Acciones.

Le mostramos las acciones que están disponibles para todas las alertas seleccionadas. No le mostramos acciones que solo están disponibles para algunas de las alertas seleccionadas. Por ejemplo, si hay disponible una acción de limpieza para algunas de las alertas seleccionadas pero no para todas, no se mostrará la acción de limpieza.

He aquí un ejemplo de selección de una medida sobre una alerta.

Dependiendo del tipo de alerta, están disponibles las siguientes acciones para las alertas:

• Borrar alerta: Sirve para eliminar la alerta de la lista. No volvemos a mostrar la alerta. Esta acción no resuelve las amenazas.
• Limpiar virus: Utilice esta opción para eliminar el malware.

• Limpiar aplicación no deseada: Utilice esta opción para eliminar una aplicación no deseada (PUA).

  Aviso

  Solo verá esta acción si ha desactivado la limpieza automática en sus políticas de protección contra amenazas. Le recomendamos que no lo haga.

• Autorizar aplicación no deseada: Utilice esta opción para autorizar la ejecución de una PUA en todos los ordenadores.

Cerrar alertas

Puede cerrar las alertas de una de estas formas:

1. Haga clic en Título de la alerta para que se muestren sus detalles y, a continuación, haga clic en Cerrar alerta.
2. Seleccione una alerta en la lista de alertas, vaya a Acciones y haga clic en Cerrar alerta. Haga clic en el icono Personalizar columna .

Utilice el filtro Cerradas para ver las alertas cerradas.

Selector de subentornos

Si añade un widget de Alertas a su panel de control personalizado, al hacer clic en la descripción de una alerta en la columna Descripción, se le dirigirá a la página Alertas.

Para obtener información sobre los paneles de control personalizados, consulte Gestionar los paneles de control.

Puede utilizar filtros o personalizar las columnas para administrar los datos que se muestran en la página Alertas.

Frecuencia de las alertas por correo electrónico

Puede modificar la frecuencia con la que recibe notificaciones por correo electrónico sobre un tipo de alerta.

Para cambiar la frecuencia, haga lo siguiente:

1. En la lista de alertas, haga clic en el Título de la alerta.
2. En Alerta por correo electrónico, seleccione la frecuencia con la que desea recibir este tipo de alerta.

Esta opción se añadirá a las Excepciones de la configuración de alertas por correo electrónico. También puede editar la opción de configuración allí.

Exportar a un archivo de valores separados por coma (CSV)

Puede exportar todas las alertas a un archivo CSV, que después puede ver en Microsoft Excel.