Volver

Configurar la configuración de problemas de cumplimiento

Las reglas de alerta definen qué estados de dispositivo activan alertas. Hasta que se configuren las reglas, no aparecerán alertas. Este artículo explica cómo configurarlas y gestionarlas.

Estas configuraciones indican a Factorial IT qué estados de dispositivo cuentan como una violación, qué dispositivos están exentos y cuánto tiempo debe establecerse una configuración antes de que cuente. Hasta que las configures, la lista de problemas permanece vacía: se recopilan datos de estado, pero nada se marca.


 

Resumen

Ve a Cumplimiento > Configuraciones de problemas de cumplimiento. Cada tipo de problema aparece como su propia sección, con cada estado que puede informar.

Dos tipos de tipo de problema:

  • Global — Estado de Inscripción y Estado en Línea. Se aplican a todos los dispositivos, no dependen de nada y siempre son editables.
  • Vinculado a un control MDM — todo lo demás. Se vuelven editables una vez que se despliega el control correspondiente.

Ambos tipos están listados de cualquier manera. Los que están esperando un control están colapsados y son de solo lectura, con una línea que te indica qué control configurar primero, para que puedas ver qué puede monitorear el cumplimiento antes de decidir si desplegarlo.


 

Cómo usar

Cada estado se establece en uno de tres comportamientos:

Comportamiento

Qué sucede

Apagar

El estado aún se informa en el dispositivo, pero no genera nada

Crear Problema

Genera un problema de cumplimiento, visible en la lista, en el dispositivo y en tus conteos

Crear Problema y Ticket

Genera el problema y abre un ticket, en el que la remediación automática puede trabajar

  1. Encuentra el tipo de problema que deseas configurar.
  2. Establece cada estado. En Estado en Línea, por ejemplo, muchos equipos establecen Fuera de línea 7+ días para Crear Problema y dejan Fuera de línea en Apagar, porque los breves intervalos de registro son normales.
  3. No hay nada que guardar. Los cambios se aplican automáticamente, a partir de la siguiente sincronización del dispositivo.

Un tipo de problema con todos los estados Apagar está efectivamente deshabilitado.


 

Dispositivos exentos que nunca deberían generar un problema

Una excepción elimina toda una categoría de dispositivos del cumplimiento, en todos los tipos de problema a la vez. No se genera nada para ello: ni problema, ni ticket, ni remediación.

Excepción

Salta

Dispositivos no asignados

Dispositivos sin propietario

Dispositivos en stock

Dispositivos mantenidos en stock

Ninguno de los dos está activado hasta que lo enciendas. Y eximir a un dispositivo no te ciega a él: su verdadero estado sigue siendo calculado y mostrado en su propia página. Lo que cambia es que la cola, los conteos y los tickets dejan de contar con él.

Guardar uno recalcula toda la empresa: cualquier cosa que ya no califique desaparece, y los tickets adjuntos se cierran con él.


 

Dale tiempo a los estados en espera para que se limpien

No todos los estados no conformes significan que algo esté mal. Algunos significan que aún no ha terminado: un perfil aún viajando al dispositivo, una cuenta en proceso de creación, una degradación esperando sus requisitos previos. Si se dejan solos, estos generan un problema en el instante en que se calculan y lo retiran minutos después, lo que entrena a las personas a ignorar la lista.

El período de gracia hace que Factorial IT espere antes de generar un problema. Cubre cada estado establecido en Crear Problema o Crear Problema y Ticket, incluidas las violaciones reales, como No actualizado o No encriptado. El dispositivo debe mantener el mismo estado durante todo el período, contado desde cuando lo informó por primera vez. Si el estado cambia, el conteo comienza de nuevo.

Configuración

Efecto

Sin período de gracia

Un estado marcado genera su problema de inmediato. Este es el valor predeterminado

1, 3, 7, 14, 21 o 30 días

El estado debe persistir durante ese tiempo primero

Dos advertencias. Solo retrasa la generación del problema. Con Crear Problema y Ticket, el ticket se abre junto con el problema, una vez que el período ha terminado. Un problema que ya se ha generado permanece hasta que el estado cambie o se limpie. Y el reloj se lee en el momento del cálculo, así que espera el problema en el primer cálculo después de que se cierre la ventana en lugar de al minuto.


 

Establecer los valores predeterminados del ticket

Cada ticket abierto a partir de un problema de cumplimiento hereda tres valores predeterminados, establecidos en esta misma página:

Predeterminado Qué hace
Asignado a A quién va el ticket. Mientras tu política de remediación esté publicada, ONE lo toma en su lugar.
Prioridad La prioridad con la que se abre cada ticket de cumplimiento.
Suscriptores Quién recibe notificaciones sin ser asignado

Tu equipo puede cambiar cualquiera de ellos en un ticket individual después. Los valores predeterminados deciden dónde aterriza la cola, no dónde se queda.
 

Mantén el ticketing más restringido que la generación de problemas

Estas dos configuraciones no son la misma decisión, y tratarlas como una es el error habitual.
La mayoría de los equipos marcan un conjunto amplio de estados para generar problemas, porque eso es lo que mantiene visible la verdadera postura de la flota. Luego abren tickets en un conjunto restringido: solo los estados en los que realmente quieren que alguien, o ONE, trabaje.
One advertencia antes de que cambies un estado a ticketing: se retrocede. Cada dispositivo que ya informa ese estado obtiene un ticket de inmediato. En una gran flota, eso es una ola, y solo sucede en el primer cambio.


 

Reduce el ruido

Los tres que más a menudo necesitan ser desactivados:

Estado

Por qué es ruidoso

Estado en Línea — Fuera de línea

Las laptops se apagan por las noches y los fines de semana. La mayoría de los equipos solo se preocupan después de una semana

Encriptación — Clave de recuperación faltante

La clave está en custodia hasta un día después de que comience la encriptación, y necesita un reinicio. Cada máquina recién encriptada activa esto y luego se arregla sola

Actualización de SO — Período de gracia

El dispositivo está retrasado pero aún dentro de la ventana que le otorgaste. Generarlo ahora pide a los administradores que actúen antes de su propio plazo


 

Tipos de problemas esperando un control

Tipo de problema

Become disponible cuando

ThreatDown / SentinelOne

Conectas tu integración de protección de endpoints

Bloqueo de USB, Bloqueo de Aplicaciones, Desactivar AirDrop, Captura de Pantalla, Bloquear Panel de Perfiles

Creas el control al que pertenece

Rotación de Contraseña de Administrador

Configuras la rotación para las contraseñas de administrador locales

Entra SSO, Okta SSO

Agregas el control de identidad para ese proveedor


 

Permisos

Acción

Permiso

Ver configuraciones

MDM_READ

Cambiar configuraciones

MDM_WRITE


 

Consejos y Mejores Prácticas

  • Mantén el ticketing más restringido que la generación de problemas. Genera problemas de manera amplia para mantener visible tu postura; abre tickets solo sobre lo que alguien realmente trabajará.
  • Activa la excepción de stock antes de tu primera auditoría, no después. Los dispositivos de almacén están destinados a estar fuera de línea y no encriptados, y de lo contrario dominarán tu cola.
  • Usa el período de gracia en lugar de apagar un estado. Los estados que se estabilizan por sí solos nunca generan un problema, y las violaciones reales aún lo hacen, solo más tarde.
  • Mantén el período de gracia corto. Retrasa cada estado marcado, incluidas las violaciones reales.
  • Espera un lote la primera vez que establezcas un estado en Crear Problema y Ticket. Se retrocede tickets para dispositivos ya afectados.
  • Revisa después de la primera semana completa. Los estados ruidosos son obvios una vez que has visto el tráfico normal y es imposible adivinar de antemano.
     
 

 

Solución de problemas y FAQ

Solución de problemas

  • La lista de problemas está vacía. Ningún estado está configurado para generar nada. Un tipo de problema con todo Apagar registra datos pero nunca marca.
  • Un tipo de problema está atenuado. Su control MDM no se ha desplegado. Configura el control y el tipo de problema se vuelve editable.
  • Los dispositivos recién encriptados siguen generando problemas. Eso es Clave de recuperación faltante. La custodia retrasa la encriptación hasta 24 horas y un reinicio. Establece un período de gracia, o apaga el estado durante un despliegue.
  • Un dispositivo que debería estar exento sigue listado. La excepción está guardada pero el recálculo no ha llegado a ese dispositivo. Se limpia en el próximo cálculo.

FAQ

  1. ¿Tengo que guardar mis cambios?
    No, se aplican automáticamente.
     
  2. ¿Cuál es la diferencia entre Crear Problema y Crear Problema y Ticket?
    El primero lo marca para que lo veas. El segundo también abre un ticket, en el que la remediación automática puede trabajar.
     
  3. ¿Una excepción oculta el verdadero estado del dispositivo?
    No. El estado sigue siendo calculado y mostrado en la página del dispositivo. Solo la lista, los conteos y los tickets lo omiten.
     
  4. ¿El período de gracia se aplica a violaciones reales, como un disco no encriptado?
    Sí. Se aplica a cada estado que genera un problema. El problema aparece solo si el estado dura todo el período.
     
  5. ¿Qué tan rápido surten efecto los cambios?
    A partir de la siguiente sincronización de cada dispositivo.

¿Te ha sido útil este artículo?

Give feedback about this article

¿No encuentras lo que estás buscando?

Nuestro equipo de servicio al cliente está aquí para ti.

Contáctanos

Knowledge Base Software powered by Helpjuice