On-Premises
Cloud
Endpoint Central publica inmediatamente los parches de seguridad para los problemas de seguridad identificados. Siga el Grupo de actualizaciones de seguridad y la sección Actualizaciones de seguridad sobre vulnerabilidades de nuestra Base de conocimientos para mantenerse al día de los últimos parches de seguridad. Además, suscríbase a nuestra Notificación de violaciones de la seguridad de los datos para recibir sin demora notificaciones sobre cualquier incidente de seguridad. También puede configurar Ajustes de seguridad personalizados para recibir recomendaciones de seguridad de Endpoint Central.
Nota: Se recomienda encarecidamente que
1) Actualice su servidor de Endpoint Central a la última compilación.
2) Aconsejamos firmemente a los clientes que no concedan acceso a la carpeta ManageEngine a los usuarios de grupos no administrativos.
3) Utilice un firewall y un software antivirus adecuados y manténgalos actualizados para obtener una alarma precisa.
4) Elimine las cuentas que no utilice:
i. Desde Endpoint Centra: Elimine las cuentas de usuario no utilizadas de la consola del producto del servidor de Endpoint Central y del equipo en el que está instalado el servidor de Endpoint Central.
ii. Desde el servidor de MSSQL: Si ha configurado MSSQL, se recomienda eliminar también cualquier cuenta no utilizada de los equipos instalados en el servidor de MSSQL.
5) Instale el servidor de distribución en un equipo dedicado sin ningún otro software de terceros en él. Solo los usuarios autorizados deben tener acceso a este equipo.
6) Configure la dirección de correo electrónico para recibir notificaciones de seguridad de Endpoint Central.
A continuación se indican los ajustes de seguridad que puede configurar en la consola de Endpoint Central para garantizar su seguridad.
Configure la dirección de correo electrónico para recibir avisos de seguridad de Endpoint Central.
Reciba por correo electrónico recomendaciones personalizadas para el refuerzo del servidor central.
La cuenta de administrador predeterminada debe eliminarse después del primer inicio de sesión.
Este ajuste obligará a su servidor de Endpoint Central a aceptar únicamente respuestas que estén en modo HTTPS.
Nota: Además, desactive el puerto 8020 en el firewall de su red
Disponga de un segundo nivel de verificación para los técnicos que garantice que se impida el acceso no autorizado.
El agente monitorea y ejecuta las configuraciones y tareas implementadas en un endpoint específico. Por eso es necesario prohibir a los usuarios que desinstalen el agente.
Evitar que los usuarios detengan el servicio de Agente garantiza que el endpoint se mantenga en contacto con el servidor cada 90 minutos.
El protocolo HTTPS, tanto para los agentes LAN como para los WAN, garantiza que la comunicación entre los agentes y el servidor esté siempre cifrada.
Configure Endpoint Central con un certificado de terceros de confianza para garantizar conexiones seguras entre endpoints y servidores. Sin embargo, para la comunicación segura mediante HTTPS, se proporcionará un certificado predeterminado junto con el servidor.
Para mejorar la seguridad, es aconsejable utilizar la versión más reciente de TLS, en lugar de utilizar las más antiguas.
Nota: Los usuarios no pueden gestionar dispositivos que funcionen en plataformas de SO heredadas (Windows XP, Vista, Server 2003 y Server 2008) después de desactivar la versión antigua de TLS.
Es altamente recomendable alojar el servidor de Endpoint Central en una red corporativa protegida por restricciones de firewall y otras medidas de seguridad. Si hay varios usuarios móviles y oficinas remotas, puede utilizar un componente adicional, denominado Secure Gateway Server. Secure Gateway Server es una solución de proxy inverso que actúa como puente entre los agentes WAN y el servidor de Endpoint Central. Evita la necesidad de que el servidor de Endpoint Central se aloje como un dispositivo perimetral para gestionar a los usuarios móviles.
Proteja la comunicación entre el servidor central y los agentes aplicando la verificación de identidad durante la comunicación HTTPS. Solo puede activarse tras importar un certificado de terceros. Más información..
Active la autenticación de certificados de cliente para validar la autenticidad de los agentes que intentan establecer una conexión con el servidor. Antes de habilitarlo, asegúrese de que las versiones de los agentes estén actualizadas, ya que los agentes más antiguos no podrán conectarse con el servidor. Más información.
Configure esta opción para cifrar la copia de seguridad programada de la base de datos con una contraseña.
El recurso compartido de la red local contendrá todos los archivos de instalación del software. La credencial de acceso se utiliza para conceder acceso al recurso compartido únicamente a los usuarios autorizados.
Se aconseja enfáticamente a los usuarios de Endpoint Central que sigan las directrices de este documento. En particular, salvaguardar el servidor configurando los ajustes de seguridad. Esto demuestra ser una medida rápida y efectiva contra las amenazas informáticas. Además, los pasos previstos para cada módulo contribuirán a reforzar aún más la seguridad.
Endpoint Central Cloud es una herramienta de gestión de endpoints que gestiona sus dispositivos con diferentes sistemas operativos desde una ubicación central. En este documento, le brindaremos algunos consejos y trucos para reforzar la seguridad de Endpoint Central Cloud.
Endpoint Central Cloud publica inmediatamente los parches de seguridad para los problemas de seguridad identificados. Siga las recomendaciones del Grupo de Actualizaciones de Seguridad y la sección Actualizaciones de Seguridad sobre Vulnerabilidades en nuestra Base de Conocimiento para mantenerse al día con los últimos parches de seguridad. Además, suscríbase a nuestra Notificación de Violaciones de Datos siguiendo estos pasos: Vaya a la pestaña Administración > Haga clic en Configuración de Privacidad > Indique su dirección de correo electrónico en el formulario de notificación de vulneración de datos para recibir notificaciones sobre cualquier incidente de seguridad sin demora.
Nota: Se recomienda encarecidamente
1) Utilizar un firewall y un antivirus adecuados y mantenerlos actualizados para obtener alertas precisas.
2) Eliminar las cuentas no utilizadas: Administrador > Administración de usuarios > Desvincular la cuenta de usuario no utilizada.
3) Instalar el servidor de distribución en una máquina dedicada sin ningún software de terceros. Solo los usuarios autorizados deben tener acceso a esta máquina.
4) Habilitar la autenticación multifactor: Vaya a la pestaña Administrador > Administración de usuarios > Autenticación segura > Habilitar TFA.
5) Configurar una política de contraseñas compleja: Vaya a la pestaña Administrador > Administración de usuarios > Autenticación segura > Configurar la política de contraseñas.
Para proteger el acceso de inicio de sesión, vaya a la pestaña Administrador y haga clic en Configuración de seguridad, en Seguridad y privacidad.
El agente supervisa y ejecuta las configuraciones y tareas implementadas en un endpoint específico. Por eso es necesario prohibir a los usuarios desinstalar el agente.
Evitar que los usuarios detengan el servicio del Agente garantiza que el endpoint se mantenga en contacto con el servidor cada 90 minutos.
Se aconseja enfáticamente a los usuarios de Endpoint Central que sigan las directrices de este documento. En particular, salvaguardar el servidor configurando los ajustes de seguridad. Esto demuestra ser una medida rápida y efectiva contra las amenazas informáticas. Además, los pasos previstos para cada módulo contribuirán a reforzar aún más la seguridad.
