CG3 - Configurar las protecciones de Browser Defender

Esta guía explica cómo configurar las preferencias de protección de Browser Defender: modos empresariales, anulaciones de grupo, política de descargas personalizada y funcionalidades avanzadas de detección.

• Requiere Browser Defender activo para la empresa y el rol Platform Administrator.
• La anulación de grupo requiere que el grupo ya exista en el directorio empresarial sincronizado.

1. Configurar las protecciones a nivel empresarial

Abre Browser Defender > Setup, luego la pestaña Preferences. La disponibilidad del modo Monitoring, más abajo, depende de la versión/generación de la extensión distribuida, visible en la tarjeta informativa de la página.

En la sección Company level settings, haz clic en el icono de lápiz para modificar, luego elige un modo, de forma independiente, para cada uno de los tres controles siguientes:

• Password Protection — con "Prevent with bypass" el usuario puede gestionar su propia lista de dominios de confianza.
• Downloads Protection — con "Prevent with bypass" el usuario puede proceder con la descarga; desde el menú Policy es posible asignar también una política personalizada (paso 3) en lugar de la predeterminada.
• Browsing Protection — cubre las páginas bloqueadas por política empresarial o por la base de conocimientos; la detección de IA (inteligencia artificial) y ClickFix tienen interruptores propios (paso 4).
• User can disable extension — actívalo para permitir que los usuarios finales desactiven su propia protección.
• Authorized login domain(s) — uno o más dominios, separados por coma (p. ej. accounts.google.com, login.microsoftonline.com): el dominio del proveedor de identidad empresarial, para que la extensión reconozca la página de inicio de sesión legítima en lugar de señalarla como reutilización de contraseña.

Haz clic en Save configuration para guardar.

2. Crear una anulación para un grupo

En la sección Group level settings, haz clic en Add group settings, selecciona el grupo, luego establece sus tres modos de protección (mismas opciones del paso 1). El interruptor User can disable extension es opcional: si no se establece permanece en Off.

Haz clic en Save configuration: las configuraciones del grupo tienen prioridad sobre las empresariales para sus miembros. El lápiz de la fila modifica la anulación; el icono de eliminación la elimina y devuelve el grupo a los valores empresariales predeterminados.

NOTA: la anulación de grupo cubre solo los tres modos de protección básicos y el interruptor "User can disable extension" — las Advanced features del paso 4 permanecen siempre a nivel empresarial, sin anulación de grupo.

3. Configurar una política de descargas personalizada

En la sección Downloads protection policies, haz clic en Add policy y asigna un nombre a la política.

Selecciona categorías completas de tipos de archivo para bloquear — 8 categorías disponibles (p. ej. "Executables & scripting", "Documents & data"):

Alternativamente, expande una categoría para elegir extensiones individuales en lugar de la categoría completa:

Establece opcionalmente un tamaño máximo de archivo en MB (0 = sin límite) y los dominios bloqueados. Guarda: la política se vuelve seleccionable tanto a nivel empresarial (paso 1) como para un grupo (paso 2).

NOTA: la política predeterminada es de solo lectura (no se puede modificar ni duplicar); para reglas diferentes es necesario crear una nueva política personalizada.

4. Ajustar las Advanced features

En la sección Advanced settings, activa las Email Alerts deseadas (Phishing, Password reuse, Dangerous downloads, Unsafe navigation) para notificar por correo electrónico a todos los administradores, y el Monthly digest email para un resumen mensual:

Los controles Advanced features son un grupo de configuraciones separadas de los modos del paso 1 (nombres y opciones diferentes).

Establece luego, de forma independiente, los tres controles Advanced features — a nivel empresarial, sin anulación de grupo:

• AI Browsing Protection (predeterminado: Alert mode) — analiza las páginas con inteligencia artificial para identificar contenido peligroso; otras opciones: Disabled, Monitoring mode;
• LLM DLP (predeterminado: Disabled) — identifica datos sensibles pegados en modelos de lenguaje grandes (LLM, p. ej. Claude, Gemini, ChatGPT) gracias a la prevención de pérdida de datos (DLP); incluye un control deslizante Protection level (Minimal / Recommended / Strict);
• ClickFix Protection (predeterminado: Monitoring mode) — detecta intentos de pegar un comando malicioso en Ejecutar de Windows, una terminal o PowerShell; única excepción entre los tres: solo dos modos, sin Alert mode.

En este punto, cada interruptor, menú desplegable o control deslizante de esta página se guarda individualmente y es visible inmediatamente en la página Preferences; las ventanas Company level settings y Group level settings se guardan en cambio en bloque, con su propio botón Save configuration.

Un cambio en los modos de protección, o una nueva política de descargas, llega a la extensión de los usuarios solo en el siguiente ciclo de sincronización: la confirmación de que ya esté activa en el navegador se encuentra en la experiencia directa del usuario o en la página de alerta correspondiente, no en esta pantalla.