Actividad 01 Endpoint DLP
Actividad 01 Endpoint DLP
Actividad 01 Endpoint DLP
Objetivo: Verificar cómo utilizando un DLT tipo Endpoint se puede limitar el acceso
nuestros recursos tecnológicos
Fecha Importantes: Inicio de actividad: 17 de septiembre de 2023
Entrega laboratorio: 24 de septiembre de 2023
Instrucciones:
Instalar el Appliance de Endpoint Protector como herramienta DLP y verificar con esta versión de
prueba cómo se pueden controlar los equipos de mi red. (todos los archivos necesarios para la
instalación están en la carpeta compartida)
Requerimientos:
2. En la misma ruta se tiene un video de ayuda que puede ser muy útil para la instalación
de la máquina virtual.
5. Después de que la VM haya arrancado, ir en Networking -> Static IP para cambiar los
detalles que vienen por defecto y poner una IP estática libre de su clase de IP de la red. Si
no tiene los detalles de la red a mano, utilice la opción Automático DHCP. Esto rellenará
automáticamente los ajustes de su red.
Username: root
Password: epp2011
8. Ir a Configuración del Sistema -> Autorización del Sistema y haga clic en” Activar Modo de
Prueba” para utilizar Endpoint Protector Virtual Appliance para 30 días. Son inclusas todas
las funcionalidades.
9. Ir en Configuración del Sistema -> Software Cliente, descargue el agente compatible con el
sistema operativo de sus equipos de prueba (Win 32/64 bit, Mac o Linux) e instálelo.
También lo puede realizar utilizando la dirección IP del servidor sin https:// es decir escribir
solo la dirección IP para cargar la página y poder bajar el cliente.
10. Una vez que el cliente está instalado, puedes establecer los permisos para dispositivos /
usuarios / equipos / grupos desde Control de Dispositivos, y crear políticas de seguridad
desde Content Aware Protection para prevenir la transferencia de los archivos por Internet.
11. Para ahorrar tiempo valioso, puede cambiar el Intervalo de Actualización de Política (el
tiempo en el que los comandos del servidor son puestos en las máquinas de los clientes)
desde Control de Dispositivos -> Configuración Global -> Intervalo de Actualización de
Política, a 20 segundos.
Pruebas a realizar:
Instalar el servidor y dos clientes; uno con Windows 7 y el otros con Windows 10.
Hacer las mismas pruebas en ambos sistemas operativos y comparar los resultados
Hacer pruebas permitiendo, denegando acceso a Dispositivos de almacenamiento USB
Hacer pruebas permitiendo, denegando acceso al CD o DVD
Hacer pruebas permitiendo, denegando acceso a las impresoras.
Hacer pruebas permitiendo, denegando acceso a la cámara del equipo
Hacer pruebas permitiendo, denegando acceso al bluetooth
Ir al cliente de alguna de las máquinas y tratar de desinstalar el agente por el panel de
control.