Risk Managment | ERA

Analiza los riesgos de configuracion de sus equipos y red

Inicio
Incluido en paquete Business Security:

Existe en la consola de Bitdefender GravityZone una nueva herramienta que todos estábamos esperando. Risk Managment ó ERM. Está consiste en un análisis distinto, no es el habitual escaneo de virus y malware. Se basa en la evaluación de los establecidos en el Hardware y Software instalado en el EndPoint Protegido con Business Security MSP.
Obtiene un barómetro de riesgo en cada uno de los EndPoints y establece un resultado global de empresa para determines el riesgo de seguridad.

No necesitas activar modulo o instalarlo para aprovechar esta funcionalidad. Basta con acceder al apartado indicado en el consola GravityZone como “Risk Managment” seleccionar una de las empresas del campo desplegable.

Auditoría de Seguridad
Sin coste añadido:

Reditelsa ofrece esta interesante funcionalidad de Bitdefender sin incrementar el coste de la licencia básica de MSP, como un complemento adherido sin coste. El sistema ofrece el listado de cambios que se deben realizar en cada uno de los equipos.

Permite a mi Empresa ofrecer a mis clientes una auditoria en profundidad del estado de configuración de los equipos y red, su configuración y los cambios a realizar para elevar el estado de seguridad.

Fácil de Programar

Una de las formas de análisis que plantea esta solución (ERM) es a través de la programación en la política. De igual forma que en otras funcionalidades se programa la Hora y Frecuencia del Análisis y/o repetición si en el momento de la ejecucion el equipo no estaba encendido.

Lanzar Tarea

Lanzamiento Manual

Se puede lanzar el Análisis de Riesgos (ERM) de forma manual como Tarea desde el apartado de Red. Bien en un solo EndPoints, grupo de EndPoints, Empresa o grupo de Empresas.

Es importante saber que a día de Hoy (lanzamiento) solo equipos con Sistema Operativo Windows Compatibles son susceptibles de poder usar esta nueva funcionalidad.

En la barra de opciones de Tareas aparecerá la opción Escaneo de Riesgos (Risk Scan).

Indicadores

Selector de Indicadores a Analizar

El módulo de gestión de riesgos de punto final (ERM) integrado en GravityZone lo ayuda a identificar y remediar una gran cantidad de riesgos de red y sistemas operativos a nivel de EndPoint

Puede lanzar/programar tareas de escaneo basadas en indicadores de riesgo a través de su red (a través del menú Tareas o de forma recurrente, a través de políticas), para identificar los EndPoints con configuraciones erróneas de seguridad. Posteriormente, puede evaluar el estado de riesgo su red desde el panel de administración de riesgos .

Configuración Política

Programación en la Política

En cada una de las políticas existentes se habrá abierto un apartado exclusivo para este fin. En él al igual que otras funcionalidades permitirá programar la hora del análisis, periodicidad y repetición del análisis si el Intendente se encontraba apagado o desconectado.
Como es obvio, existirá también la posibilidad de prescindir de realizar dicho análisis programado y pasar a realizarlo manualmente con el checkbox de activación general.

En la programación también se podrá indicar selectivamente que Indicadores se desea ser activados. Para entender cada uno de estos indicadores, Bitdefender ha creado una lista que explica cada uno de estos indicadores. Acceda aqui para conocerla Read the full description of indicators of risk and the available fix actions.

Resultado
Resultados

Los resultados son visibles desde el Tablero de Riesgos ( Risk Dashboard ) selectivo por empresa en un campo desplegable. La cabecera del informe de resultados mostrara un resumen de Total de Dispositivos protegidos, Puntuación de Riesgo de Red, Numero de dispositivos por Sistema Operativo y Tipo de Dispositivo.

La puntuación de riesgo mostrara un porcentaje y color característico. A Mayor numero de riesgo mostrara un color de tinte rojo haciéndose patente su peligrosidad. Al contrario un color verde determinara la buena salud de la red.

Indicadores y Riesgos

Indicadores de Riesgo y Equipos afectados

El informe de resultados del ERM aportado dos divisiones diferentes. La primera, Indicadores de Riesgo,  indica que factores Indicadores de riesgo se encuentran en cada uno de los EndPoints afectados. Mostrando el numero de modificaciones se deben realizar o elementos afectados. 

La segunda Dispositivos de Riesgo, mostrara en una tabla cartesiana el cruce entre equipos en riesgo, su nivel y el apartado de detalles. A medida se desplaza de izquierda derecha el cuadro determinara el nivel de riesgo a medida que se realicen los cambios oportunos. De esta forma se podrá calcular y valorar que aspectos significativos pueden ser modificados sin que suponga un cambio sustancial en la actual configuración de los EndPoints de la empresa. Debemos recordar que mucha de la configuración de los Endpoints son una mala Praxis por parte de la empresa/usuario, en cambio otra parte es debido a necesidades de la empresa en su actividad diaria. Buscar alternativas para lograr reducir el riesgo es el cometido del partner. Este informe ayudara a descubrir esas alternativas.

Por último

Indicadores a resolver:

Uno de los grandes valores que tiene esta solución es la capacidad de identificar los indicadores que son solucionables, ordenarlos por su posibilidad de corregirlos de forma automática y cuales ellos van a necesitar una intervención manual del usuario y/o Partner.

En el caso de ser solucionables de forma automática, el sistema aportara un botón dedicado para tal fin, creándose una tarea que puede comprobada para conocer su estatus y éxito.

Dentro de cada una, Automáticas y Manuales, se agruparan por tipos de Indicadores facilitándose así  localización.

También existirá la posibilidad de ir realizando la resolución uno a uno para ver y valorar el impacto que tiene en el EndPoint.

A medida que se resuelva, el numero de Indicadores afectados ira bajando y el color del riesgo cambiará.

Post relacionados.

Es posible que el problema tenga relación con otras incidencias, consulte este listado de + Configuraciones que encontrará mas abajo.

Relativo a esta tecnología