# Configurar las herramientas de Gordon





Gordon incluye herramientas integradas que amplían sus capacidades. Puedes configurar a qué herramientas tiene acceso Gordon basándote en tus requisitos de seguridad y necesidades de flujo de trabajo.

La configuración de herramientas proporciona una capa adicional de control:

- **Herramientas habilitadas**: Gordon puede proponer acciones utilizando estas herramientas (sujeto a tu aprobación).
- **Herramientas deshabilitadas**: Gordon no puede utilizar estas herramientas y no solicitará permiso para usarlas.

## Acceder a la configuración de las herramientas

Para configurar las herramientas de Gordon:

1. Abre Docker Desktop.
2. Selecciona **Gordon** en la barra lateral.
3. Selecciona el icono de configuración en la parte inferior del área de entrada de texto.

   ![Icono de configuración de la sesión](/ai/gordon/images/gordon_permission_settings.avif)

El cuadro de diálogo de configuración de herramientas se abre con dos pestañas: **Basic** (Básica) y **Advanced** (Avanzada).

## Configuración básica de herramientas

En la pestaña **Basic**, puedes habilitar o deshabilitar herramientas individuales de forma global.

Para deshabilitar una herramienta:

1. Busca la herramienta que deseas deshabilitar en la lista.
2. Desactívala.
3. Selecciona **Save** (Guardar).

Las herramientas deshabilitadas no pueden ser utilizadas por Gordon, incluso con tu aprobación.

## Configuración avanzada de herramientas

La pestaña **Advanced** te permite crear listas de permitidos (allow-lists) y listas de denegados (deny-lists) detalladas para comandos o patrones específicos.

Listas de permitidos:
Gordon puede utilizar comandos de la lista de permitidos incluso cuando la herramienta principal está deshabilitada. Por ejemplo, deshabilita la herramienta shell pero permite `cat`, `grep` y `ls`.

Listas de denegados:
Bloquea comandos específicos manteniendo la herramienta habilitada. Por ejemplo, permite la herramienta shell pero deniega `chown` y `chmod`.

Para configurar:

1. Cambia a la pestaña **Advanced**.
2. Añade comandos a las **Allow rules** (Reglas de permitir) o **Deny rules** (Reglas de denegar).
3. Selecciona **Save** (Guardar).

![Configuración avanzada de herramientas](/ai/gordon/images/gordon_advanced_tool_config.avif)

Gordon sigue solicitando aprobación antes de ejecutar herramientas de la lista de permitidos, a menos que esté habilitado el modo YOLO (modo de aprobación automática que omite las comprobaciones de permisos).

## Controles organizacionales

Para las suscripciones Business, los administradores pueden controlar el acceso a las herramientas para toda la organización utilizando la Gestión de Configuración.

Los administradores pueden:

- Deshabilitar herramientas específicas para todos los usuarios
- Bloquear la configuración de herramientas para evitar que los usuarios la cambien
- Establecer políticas de herramientas para toda la organización

Consulta la [Gestión de Configuración](/enterprise/security/hardened-desktop/settings-management/) para obtener más detalles.