Configure una lista de detección personalizada sencilla en el portal de AMP para terminales

Introducción

Este documento describe los pasos para crear una lista de detección personalizada simple para detectar, bloquear y poner en cuarentena archivos específicos para evitar que se permita el acceso a los archivos en dispositivos que han instalado los conectores de protección frente a malware avanzado (AMP) para terminales.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Acceso al portal de AMP
• Cuenta con privilegios de administrador
• Tamaño del archivo no superior a 20 MB

Componentes Utilizados

La información de este documento se basa en la versión 5.4.20190709 de la consola de Cisco AMP para terminales.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Flujo de trabajo

La opción de lista Simple Custom Detection utiliza este flujo de trabajo:

• La lista Simple Custom Detection creada desde el portal de AMP.
• Una lista de detección personalizada simple aplicada en una política creada anteriormente.
• El conector de AMP instalado en el dispositivo y aplicado en la política.

Configuración

Para crear una lista de detección personalizada simple, siga estos pasos:

Paso 1. En el portal de AMP, vaya a la opción Control de brotes > Simple, como se muestra en la imagen.

Paso 2. En la opción Detección personalizada - Simple, haga clic en el botón Crear para agregar una nueva lista, elija un nombre para identificar la lista Detección personalizada simple y guárdelo, como se muestra en la imagen.

Paso 3. Una vez creada la lista, haga clic en el botón Edit para agregar la lista de los archivos que desea bloquear, como se muestra en la imagen.

Paso 4. En la opción Add SHA-256 (Agregar SHA-256), pegue el código SHA-256 recolectado anteriormente del archivo específico que desea bloquear, como se muestra en la imagen.

Paso 5. En la opción Cargar archivo, busque el archivo específico que desea bloquear, una vez que se haya cargado el archivo, el SHA-256 de este archivo se agregará a la lista, como se muestra en la imagen.

Paso 6. La opción Upload Set of SHA-256s permite agregar un archivo con una lista de varios códigos SHA-256 adquiridos previamente, como se muestra en las imágenes.

Paso 7. Una vez generada la lista Simple Custom Detection, navegue hasta Management > Policies y elija la política donde desea aplicar la lista previamente creada, como se muestra en las imágenes.

Paso 8. Haga clic en el botón Editar y navegue hasta Control de brotes > Detección personalizada - Simple, seleccione la lista previamente generada en el menú desplegable y guarde los cambios, como se muestra en la imagen.

Una vez que se realizan todos los pasos y los conectores se sincronizan con los últimos cambios de política, entra en vigor la detección personalizada simple.

Verificación

Actualmente, no hay un procedimiento de verificación disponible para esta configuración.

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.

Advertencia: Si se agrega un archivo a una lista de detección personalizada simple, el tiempo de caché debe caducar antes de que surta efecto la detección.

Nota: Cuando agrega una detección personalizada simple, está sujeto a almacenamiento en caché. El tiempo que un archivo se almacena en caché depende de su disposición, como se muestra en esta lista:
· Limpiar archivos: 7 días
Archivos · desconocidos: 1 hora
Archivos malintencionados ·: 1 hora