Permita a los empleados trabajar desde casa

• Asegúrese de que todos los endpoints tengan las versiones recomendadas de las aplicaciones empresariales. Genere un informe personalizado para ver las versiones de las distintas aplicaciones en los endpoints remotos.
• El administrador o el usuario pueden iniciar la distribución de aplicaciones. Al publicar las aplicaciones en el portal de autoservicio, puede ayudar a los usuarios a instalar o desinstalar el software necesario.
• Automatice la creación de un paquete de software con la ayuda de las más de 5.000 plantillas e implemente el paquete para una instalación silenciosa.

Consejo: Para mantener actualizadas todas sus aplicaciones, automatice la actualización de las plantillas de software cuando esté disponible la última versión. De esta manera podrá estar al tanto de las vulnerabilidades críticas.

• Cree una lista negra de aplicaciones que reducen la productividad y causan problemas de cumplimiento. Desinstale automáticamente estas aplicaciones al detectarlas.
• Asegúrese de que los dispositivos corporativos tengan solo las aplicaciones aprobadas por la empresa y distribuya y contenga las aplicaciones corporativas en los dispositivos personales.
• Incluya algunas aplicaciones en la lista blanca y permita que solo estas aplicaciones se ejecuten en los endpoints remotos.
• Bloquee los ejecutables maliciosos y habilite las reglas de análisis de archivos para encontrar los archivos no deseados en los endpoints remotos.

Consejo: Controle los privilegios para asegurarse de que no se otorguen privilegios de administrador a demasiados usuarios. Agrupe todas las aplicaciones que requieren privilegios de administrador y cree un grupo personalizado para definir los usuarios que pueden instalar estas aplicaciones.

• Cree una configuración para bloquear o desbloquear el uso de USB. Puede excluir algunos dispositivos según el ID de la instancia del dispositivo o el proveedor.
• Aplique restricciones para la transferencia de archivos en función del tamaño y tipo de archivo. Esté atento a los datos que se publican o copian desde dispositivos externos.

Consejo: Cuando sea necesario, otorgue acceso temporal a ciertos dispositivos fuera de su red. Establezca un horario limitado durante el cual los dispositivos externos pueden acceder a los endpoints corporativos.

• Segregue las aplicaciones personales y corporativas al contener los datos corporativos y codificar este contenedor para proteger los datos corporativos.
• En caso de pérdida o robo, habilite el Modo de Pérdida para localizar y bloquear el dispositivo de forma remota. También puede limpiar el dispositivo remoto completamente o de forma selectiva para garantizar que no haya una pérdida de datos.
• Al intentar acceder a un endpoint corporativo utilizando su computador portátil o desktop, puede oscurecer el monitor por motivos de seguridad y aprovechar la herramienta de transferencia de archivos bidireccional.

Consejo: Para gestionar los dispositivos personales de forma eficiente, agrupe todos los dispositivos personales y aplique las políticas y aplicaciones correspondientes a este grupo. Cada vez que se registre un dispositivo personal, agregue el dispositivo a este grupo y las políticas asociadas se implementarán automáticamente.

• Conéctese a sus endpoints corporativos de forma segura y utilice una herramienta de transferencia de archivos bidireccional para acceder a los recursos corporativos.
• Agregue los recursos corporativos necesarios, como documentos, a un repositorio central y distribuya este contenido a los endpoints de trabajo remoto.
• Actualice el contenido automáticamente en todos los endpoints al cargar la versión modificada.

Consejo: Para proteger el acceso a los recursos corporativos, evite que los usuarios lo compartan con otros dispositivos o lo copien a otras aplicaciones.

• Al trabajar de forma remota, la comunicación es fundamental para mantener el óptimo funcionamiento de su negocio. La comunicación con los usuarios finales es tan importante como cualquier otra cláusula de una política de trabajo remoto.
• Transmita los anuncios a los usuarios finales y cree una configuración para que aparezca un mensaje en la pantalla del usuario final.

Consejo: Aproveche los canales de comunicación preintegrados para iniciar un chat, una llamada de voz o una videollamada con los usuarios finales. Esto es muy útil si necesita obtener información adicional mientras soluciona los problemas de forma remota.

• Utilice las herramientas del sistema como la Desfragmentación de disco, la Limpieza de disco y la Comprobación de disco para borrar los archivos innecesarios que ocupan demasiado espacio en el disco.
• Ejecute un análisis de archivos para identificar los tipos de archivos que hay en los endpoints y elimine los archivos no deseados utilizando nuestra configuración de carpeta de archivos.

Consejo: Configure alertas de correo electrónico para recibir una alerta cada vez que el espacio en disco esté por debajo del umbral específico, o el espacio libre disponible sea menor que el tamaño estipulado. Puede crear una configuración para eliminar los archivos temporales automáticamente.

• Obtenga acceso remoto sin supervisión cuando el dispositivo esté en modo quiosco o cuando el usuario final no tenga los conocimientos tecnológicos necesarios para solucionar problemas.
• Colabore con otros técnicos y grabe la sesión remota para fines educativos y de auditoría.
• Obtenga la aprobación del usuario antes de iniciar cada sesión remota para garantizar la privacidad del usuario.

Consejo: Puede supervisar a los usuarios durante una sesión remota y hacerse cargo de la sesión cuando sea necesario. Esto es muy útil cuando un técnico experto debe capacitar a otros técnicos. También puede deshabilitar las entradas del usuario final para agilizar la resolución del problema.

• Realice imágenes del sistema operativo e implementaciones independientes del hardware en oficinas remotas. Defina el conjunto de configuraciones que se van a implementar durante la incorporación, como la configuración de navegadores, firewalls, impresoras y Wi-Fi.
• Programe y actualice el sistema operativo de los dispositivos móviles de los empleados automáticamente.

Consejo: Agrupe las configuraciones necesarias como recopilaciones e implemente la recopilación tan pronto como se agregue un equipo a Active Directory.

• Implemente configuraciones de seguridad en varias capas intrincadas, como contraseñas, navegadores y gestión de acceso.
• Audite y detecte los dispositivos no conformes, y tome medidas para garantizar el cumplimiento en todo momento.
• Implemente configuraciones para evitar la pérdida de datos a través de navegadores y amenazas basadas en la web.

Consejo: Programe la generación de informes y haga que estos informes se envíen a su dirección de correo electrónico para visualizar los endpoints y usuarios remotos de su organización de forma detallada. Esto lo ayudará a adoptar medidas proactivas, en lugar de reaccionar ante las consecuencias.

• Bloquee un endpoint de acuerdo con un conjunto específico de aplicaciones corporativas y evite que los usuarios modifiquen los ajustes del dispositivo.
• Incluya los sitios web confiables en la lista blanca y utilícelos como un quiosco del navegador al usar la función de Bloqueo del Navegador, para restringir el acceso de los usuarios a la barra de direcciones y la barra de herramientas.
• Adopte un enfoque de confianza cero para el uso de dispositivos externos como USB. Este enfoque evaluará si un dispositivo es confiable cada vez que solicita acceso a un endpoint.

Consejo: Aplique un control de acceso basado en roles para asignar los derechos apropiados a los usuarios en función de su rol y las tareas que realizan.