Resumen
Hay dos tipos de reglas, y la diferencia decide lo que puedes configurar hoy:
- Reglas globales — Estado de inscripción y Estado en línea. Se aplican a cada dispositivo gestionado y no dependen de nada. Siempre configurables.
- Reglas de control MDM — todo lo demás: cifrado, actualización de SO, política de contraseñas, firewall, Wi-Fi, antivirus, gestión de usuarios administradores. Estas solo se vuelven configurables una vez que existe el control MDM correspondiente.
Si el control de una regla no está configurado, aparece en un banner en la parte superior de la página que dice "No se pueden configurar aún X alertas de cumplimiento", con un chip por cada regla afectada y un botón de Gestionar controles MDM. Configura el control allí y la regla se une a la lista principal.
Cómo usar
- Ve a MDM > Alertas de cumplimiento.
- Haz clic en Gestionar reglas, en la parte superior derecha. Cada tipo de regla aparece como su propia sección, con un interruptor por cada estado posible.
- Encuentra el tipo de regla que deseas — Estado de inscripción, Estado en línea, SO de recuperación, Cifrado, y así sucesivamente.
- Activa los estados que deberían generar una alerta, y deja los demás desactivados. Por ejemplo, en Estado en línea, muchos equipos activan Offline 7+ días pero dejan Offline desactivado, porque los breves intervalos de registro son normales.
- No hay nada que guardar. Los cambios se aplican automáticamente. Desde la próxima sincronización del dispositivo, cualquier dispositivo que informe un estado señalado aparecerá en la página de Alertas de cumplimiento.
Una regla con ningún estado activado está efectivamente desactivada — el estado aún se registra, pero no se genera ninguna alerta.
Reduce el ruido
Si la lista de alertas está demasiado ocupada, vuelve a Gestionar reglas y desactiva los estados que son transitorios o esperados. Los tres que más a menudo necesitan ser desactivados:
Estado |
Por qué es ruidoso |
|---|---|
Estado en línea — Offline |
Los breves intervalos de registro son normales. La mayoría de los equipos alertan solo sobre Offline 7+ días |
Cifrado — Clave de recuperación faltante |
El depósito puede tardar hasta 24 horas y un reinicio después de que se habilita el cifrado, por lo que los dispositivos recién cifrados lo activan y luego se resuelven por sí mismos |
Actualización de SO — Período de gracia |
Un dispositivo Windows que está retrasado pero aún dentro de su ventana de gracia. Déjalo desactivado a menos que quieras que los administradores actúen antes de que termine el período de gracia |
Después de que cambies un interruptor, la próxima sincronización del dispositivo recalcula la lista y los dispositivos afectados desaparecen por sí solos.
Reglas que esperan un control MDM
Regla |
La desbloqueas al |
|---|---|
ThreatDown / SentinelOne |
Conectar tu integración de protección de endpoints |
Bloqueo de USB, Bloqueo de aplicaciones, Desactivar AirDrop, Captura de pantalla, Bloquear panel de perfiles |
Crear el control al que pertenece |
Rotación de contraseña de administrador |
Configurar la rotación para contraseñas de administrador locales |
Entra SSO, Okta SSO |
Agregar el control de identidad para ese proveedor |
Permisos
Acción |
Permiso |
|---|---|
Ver reglas |
MDM_READ |
Editar reglas |
MDM_WRITE |
Consejos y Mejores Prácticas
- Comienza con Estado de inscripción y Estado en línea. Son globales, por lo que funcionan antes de que exista cualquier control MDM y te dan una lista significativa de inmediato.
- Alerta sobre Offline 7+ días, no sobre Offline. Un dispositivo que se pierde un registro no es un problema, y marcarlo entrena a las personas para ignorar la lista.
- Deja desactivada la Clave de recuperación faltante durante un despliegue. El depósito se retrasa hasta 24 horas y un reinicio, por lo que se activa en cada máquina recién cifrada y luego se elimina por sí misma.
- Marca solo lo que actuarías hoy. Cada estado que activas es una promesa de que alguien lo triage.
- Revisa las reglas después de la primera semana completa. Las ruidosas son obvias una vez que has visto el tráfico normal, y son mucho más difíciles de adivinar de antemano.
Solución de problemas y FAQ
Solución de problemas
- La lista de alertas está vacía. No hay estados activados. Una regla con nada habilitado registra el estado pero nunca alerta.
- Una regla que necesito no está en la lista. Está vinculada a un control MDM que aún no existe. Busca el banner en la parte superior de la página de reglas y utiliza Gestionar controles MDM para configurar el control primero.
- Los dispositivos recién cifrados siguen alertando. Eso es Clave de recuperación faltante. El depósito puede tardar hasta 24 horas y un reinicio, por lo que la alerta se resuelve por sí misma. Desactiva el estado si es ruidoso durante un despliegue.
- Cambié un interruptor y la lista no se actualizó. Se recalcula en la próxima sincronización del dispositivo, no instantáneamente.
FAQ
-
¿Tengo que guardar mis cambios?
No. Los interruptores se aplican automáticamente.
-
¿Qué pasa si apago todos los estados de una regla?
La regla está efectivamente desactivada. El estado aún se registra pero no se genera ninguna alerta.
-
¿Por qué puedo ver una regla pero no configurarla?
Su control MDM subyacente no ha sido configurado. Configura el control y la regla se vuelve editable.
-
¿Qué tan rápido entran en efecto los cambios?
Desde la próxima sincronización de cada dispositivo.