Preguntas frecuentes (FAQ)

Nuestros investigadores internos obtienen la información sobre vulnerabilidades para los sistemas operativos Windows y otros productos de Microsoft desde la página oficial de orientación de seguridad de Microsoft, y para diferentes distribuciones de Linux desde los avisos de seguridad oficiales de los respectivos proveedores. Para productos de terceros, obtenemos los datos de vulnerabilidades de NVD y CVE Details, así como de las páginas oficiales de avisos de seguridad de los respectivos proveedores.

• Para los CVE, el soporte se brinda dentro de las 24 horas posteriores a su divulgación.
• Para los zero-days, el soporte se brinda dentro de las 7 horas posteriores a su divulgación.

Nuestros investigadores internos obtienen información sobre configuraciones erróneas de seguridad a partir de las recomendaciones de STIG y CIS, así como de los sitios web de los respectivos proveedores.

Todos los benchmarks de CIS que se utilizan para las auditorías de Endpoint Central provienen del sitio web oficial de CIS.

Cualquiera de las computadoras Windows de su red que cumpla con los requisitos mencionados aquí puede alojarse como su Server Central.

Actualmente, si los sistemas operativos cumplen con alguno de los siguientes criterios, los consideramos máquinas Server:

• Si el nombre del sistema operativo contiene la palabra clave "Server"
• Si la máquina con sistema operativo Red Hat Enterprise Linux tiene una suscripción de Server
• Si la máquina tiene sistema operativo Oracle Linux

Recomendamos comprar licencias de Server para cualquier máquina Linux cuando se implemente como Server dentro de la organización.

Vaya a Agente --> Computadoras en la interfaz de la consola. Cree un filtro para Sistema operativo con las etiquetas "Server" y "Oracle". Las máquinas Server con sistema operativo Red Hat Enterprise Linux no pueden identificarse mediante la consola web, ya que se debe verificar su suscripción.

La edición gratuita permite administrar cualquier cantidad de Server, siempre que el número total de endpoints no supere los 25.

El producto realiza un análisis de parches en las siguientes condiciones:

• Durante la sincronización diaria de la base de datos de vulnerabilidades, ya sea automática o manual.
• Inmediatamente después de que se instala un parche mediante Install Patch Configuration, implementación APD o Test and Approve.
• Después de un reinicio del sistema, si el reinicio fue necesario tras la instalación del parche.
• Cuando los parches de una tarea APD o de un Grupo de prueba se aprueban, no se aprueban o se rechazan.
• Cuando se activa manualmente un análisis desde la consola del producto o desde el icono de la bandeja del agente.
• Después de instalar el agente en un sistema, siempre que la opción Perform Patch Scanning esté habilitada en la configuración de SoM.

Nota: El producto no admite la programación de análisis de parches.

Puede iniciar un análisis manual en la computadora local mediante el icono de la bandeja del agente -> Scan -> Initiate Patch Scan o desde la consola del producto navegando a Systems -> Scan Systems. Allí elija las computadoras que se analizarán y haga clic en Scan Systems. Para analizar todos los sistemas, haga clic en Scan All. Tenga en cuenta que esta opción está limitada a un máximo de 100 computadoras.

Endpoint Central no admite el análisis de dispositivos de red para detectar vulnerabilidades. Esta capacidad está disponible exclusivamente en el producto independiente Vulnerability Manager Plus.

En vulnerabilidades de software, los parches se muestran como una resolución para corregir una amenaza o vulnerabilidad conocida.

Se utiliza el Common Vulnerability Scoring System (CVSS v3.0) para evaluar la gravedad de las vulnerabilidades en función de la facilidad de explotación y el impacto potencial aproximado. Las puntuaciones van de 1 a 10, siendo 10 la más grave. Además, los parches pueden buscarse usando su ID de CVE.

Detectamos las vulnerabilidades de los Server web y de base de datos escaneando los puertos en escucha e identificando la application y su versión. Las vulnerabilidades se identifican comparando la versión detectada con la base de datos de vulnerabilidades. Para obtener mayor claridad sobre la aplicabilidad de una vulnerabilidad, comuníquese con el proveedor.

NOTA: Los Server web/base de datos se detectarán solo cuando estén ejecutándose activamente.

Endpoint Central actualmente no admite el parchado ni la remediación de vulnerabilidades relacionadas con cURL por el momento. Si desea que esto se admita en una versión futura, complete el formulario de solicitud de funciones.

Para agregar parches para application que no son compatibles con el producto, complete el formulario de solicitud de funciones. Esto nos permitirá comprender sus necesidades y posiblemente incorporar soporte para esas application en futuras actualizaciones. Sus comentarios son valiosos para ayudarnos a mejorar nuestras ofertas y atender mejor sus necesidades.

Para Endpoint Central y otros productos de ManageEngine, utilizamos datos de análisis de CVE de nuestros expertos internos en seguridad para excluir vulnerabilidades no aplicables y mostrar solo las que sí aplican. En los primeros días posteriores a la publicación de un CVE, las vulnerabilidades pueden detectarse, pero si nuestro análisis determina que no aplican, se eliminarán en análisis posteriores después de una sincronización de la base de datos.

Endpoint Central y Vulnerability Manager Plus son dos productos distintos de ManageEngine diseñados para diferentes necesidades de gestión de TI. Endpoint Central es una solución de gestión unificada de endpoints (UEM) enfocada en administrar y mantener los endpoints a lo largo de su ciclo de vida. Ofrece funciones como gestión de parches, implementación de software, seguimiento de activos, solución remota de problemas, gestión de configuración y gestión de dispositivos móviles. Es ideal para equipos de TI que buscan administrar centralmente una gran cantidad de dispositivos diversos. Por otro lado, Vulnerability Manager Plus es una solución centrada en la seguridad que se especializa en identificar, priorizar y remediar vulnerabilidades en toda la red. Proporciona análisis avanzados de vulnerabilidades, priorización basada en riesgos mediante puntuaciones CVSS e inteligencia de amenazas, detección de exploits, auditorías de configuración e informes de cumplimiento. Si bien ambos productos incluyen capacidades de gestión de parches y vulnerabilidades, Endpoint Central también ofrece más funciones de administración de endpoints, mientras que Vulnerability Manager Plus solo se enfoca en la detección de vulnerabilidades y la mitigación de riesgos.

Sí, también admite actualizaciones de Windows. Los parches que deben instalarse se descargan directamente de los sitios web de los respectivos proveedores y se almacenan en el Endpoint Central Server antes de implementarlos en las computadoras de la red. Los agentes copian los binarios de parches necesarios desde este Server.

Puede hacer seguimiento del estado de las configuraciones de seguridad implementadas desde Implementaciones> Configuraciones de seguridad y volver a implementar desde allí las implementaciones fallidas.

Puede filtrar las Configuraciones erróneas de seguridad según:

1. Configuraciones erróneas: nombre de la configuración errónea, categoría, gravedad, disponibilidad de remediación e incidencia posterior a la implementación.

2. Sistemas: nombre de la computadora, plataforma, nombre de dominio, oficina remota, grupo personalizado, sistema operativo, idioma y estado en vivo del agente.

Puede filtrar las Configuraciones erróneas del Server web según:

1. Configuraciones erróneas: nombre de la configuración errónea, categoría, gravedad, nombre del Server web y nombre del Server de base de datos.

2. Sistemas: nombre de la computadora, plataforma, nombre de dominio, oficina remota, grupo personalizado, sistema operativo, idioma y estado en vivo del agente.

Actualmente, el producto admite la gestión de configuración de seguridad solo para sistemas que ejecutan Windows OS.

Para revertir las correcciones de configuración errónea aplicadas a través de nuestro producto, cree una tarea de Implementación manual usando un parche ficticio, por ejemplo, Disable Updates Patches. Puede buscarlos y seleccionarlos desde la vista de parches compatibles. Luego, configure una política de implementación donde se agregue el script personalizado necesario para revertir la configuración como una actividad previa o posterior a la implementación. Seleccione esta política en la tarea de implementación manual para implementar ese parche ficticio.

Cuando un sistema se pone en cuarentena, se aísla de la red para prevenir posibles riesgos de seguridad. Se notificará a los usuarios y los administradores podrán tomar las acciones necesarias para remediar los problemas de cumplimiento.

• Para On Premises, los parches se descargarán desde el Server, ya que la comunicación del Server al agente existirá independientemente del estado de cuarentena del sistema, por lo que el proceso de parchado ocurrirá de la manera habitual.
• Para agentes en la nube, los parches se descargarán directamente desde los sitios web de los proveedores. Si un sistema está en cuarentena, mientras se descargan los parches, la URL desde la que deben descargarse se incluirá temporalmente en la lista de permitidos. Una vez que el parche se descargue desde ese sitio web, la política de cuarentena bloqueará automáticamente esa URL.

Sí, una vez que se hayan solucionado los problemas de cumplimiento, los administradores pueden levantar la cuarentena, permitiendo que el sistema reanude su funcionamiento normal.

Sí, los análisis de cumplimiento son diferentes de los análisis de parches y vulnerabilidades. Los análisis de cumplimiento pueden programarse desde la consola del producto para grupos personalizados, mientras que los análisis de parches y vulnerabilidades ocurren en los siguientes escenarios:

• Sincronización de la base de datos de parches
• Instalación de parches
• Reinicio del sistema
• Acciones de APD/Grupo de prueba
• Análisis manual (bajo demanda)
• Instalación del agente

Se recomiendan auditorías regulares, con una frecuencia determinada por las políticas de la organización. Las auditorías mensuales o trimestrales son comunes, pero pueden ser necesarias verificaciones diarias más frecuentes en entornos altamente dinámicos.

¡Absolutamente! La política es altamente personalizable para adaptarse a los requisitos únicos de su organización. Los administradores pueden definir reglas adaptadas a estándares de cumplimiento y políticas de seguridad específicos.

Puede hacer seguimiento del estado de la desinstalación de software de alto riesgo desde Implementaciones> Desinstalación de software.

Al navegar a Report -> Scheduled Report, puede programar un informe de vulnerabilidades específico. Como alternativa, hay una opción de exportación disponible en la esquina superior derecha de cada tabla específica, que le permite exportar los datos de la tabla.

En la vista Detailed Software Vulnerabilities, puede usar Filtros avanzados para filtrar las vulnerabilidades de las máquinas por el criterio 'Patch Availability' establecido en 'Not Available' y luego exportar el informe.

La exclusión de grupos estáticos ocurre de inmediato, mientras que para los grupos dinámicos se refleja después del siguiente análisis.