¿Cuál es la función de evaluación de riesgos presente en los productos basados en Advanced EPDR/EDR?

• Advanced EPDR
• Advanced EDR

La funcionalidad de evaluación de riesgos permite al administrador de la consola web monitorizar el estado global del riesgo de seguridad de los equipos que gestiona.

La evaluación de riesgos es visible para todos los usuarios de la consola web, pero para configurarla es necesario disponer del rol control total.

Haz clic en el menú superior Configuración, menú lateral Riesgos. Se abrirá la ventana Riesgos. La información se distribuye en dos zonas principales: la lista de factores de riesgo y los desplegables para asignar los niveles de riesgo correspondientes.

La mayoría de los factores de riesgo tienen que ver con las diferentes configuraciones implementadas por Advanced EPDR. Otros factores están relacionados con la información sobre el estado de la protección que los equipos envían a los servidores de Advanced EPDR/EDR.

Advanced EPDR/EDR dispone de una configuración predeterminada para cada factor de riesgo. Las configuraciones predeterminadas son las que se muestran al acceder por primera vez a la ventana Riesgos. El administrador puede cambiar el nivel de riesgo asignado por defecto y seleccionar el que desee, en función de sus necesidades.

Para configurar la evaluación de riesgos:

• En la lista de riesgos, activa los que quieres detectar. Para ello, utiliza los controles deslizantes.
• Utiliza el desplegable Nivel de riesgo, para asignar a cada riesgo su nivel : Crítico, Alto, Medio.
• Si el nivel de riesgo que has seleccionado no coincide con el recomendado por Aether, se mostrará el icono de advertencia. Al situar el cursor sobre el icono se mostrará el mensaje recordando cuál es el nivel de riesgo recomendado por Advanced EPDR/EDR.
• Haz clic en el botón Guardar.

Los resultados de la evaluación de riesgos se reflejan en los widgets y listados correspondientes.

Advanced EPDR/EDR puede modificar los niveles de riesgo recomendados para los diferentes factores, pero este cambio no tendrá efecto inmediato sobre los factores activados por el administrador, salvo si actualiza a una nueva versión de Advanced EPDR, en cuyo caso:

• Los factores de riesgo cuyo nivel de riesgo no haya sido modificado por el usuario, se actualizarán automáticamente con el nuevo valor por defecto recomendado por Advanced EPDR/EDR.
• Advanced EPDR calculará otra vez el riesgo de todos los equipos y la configuración por defecto mostrará los nuevos niveles de riesgo recomendados.

La evaluación del nivel de riesgo asignado a cada equipo se produce en dos momentos:

• Para todo el parque informático, con cada actualización de la versión de Aether 360.
• Para un equipo concreto, cuando suceden determinadas circunstancias, como por ejemplo cambiar configuraciones al equipo, mover los equipos o dispositivos de un grupo a otro, registrar nuevos dispositivos o equipos y, en algunos casos, modificar su asignación de licencias.
• El nivel de riesgo global del equipo coincide con el nivel mayor alcanzado en la evaluación de los factores de riesgo. Por ejemplo:
  • En el equipo hay 5 factores de riesgo activos, de los cuáles 1 es de nivel Alto y los otros 4 de nivel Medio. El nivel de riesgo global del equipo será Alto.
  • En el equipo hay 5 factores de riesgo, 4 activos (1 de nivel Alto, 3 de nivel Medio) y 1 factor de riesgo inactivo de nivel Crítico. El nivel de riesgo global del equipo será Alto.

Accede a los listados de evaluación de riesgos siguiendo dos rutas:

• Haz clic en el menú superior Estado.
• Haz clic en el menú lateral Riesgos y en el widget relacionado.
  o
• Haz clic en el menú superior Estado.
• En el panel lateral, haz clic en el enlace Añadir situado junto a Mis listados. Se mostrará la ventana Añadir listado con los listados disponibles.
• En la sección General, selecciona qué listado de riesgos deseas utilizar: Riesgos por equipo o Riesgos detectados. Se abrirá la plantilla del listado y podrás modificarla y guardarla. Después, el listado se añadirá a la sección Mis listados del panel lateral.

• Acceso al panel de control
  Para acceder al panel de control haz clic en el menú superior Estado, menú lateral Riesgos.
• Riesgo de la compañía
  Indica el número de equipos sobre los que el usuario tiene visibilidad y cuáles de ellos se encuentran en alguno de los niveles de riesgo establecidos. El estado de los equipos se representa mediante un círculo con distintos colores y contadores asociados. El panel representa en porcentaje y de forma gráfica los equipos que comparten un mismo estado.
  • Filtros preestablecidos desde el panel
    Al hacer clic en las zonas indicadas en Zonas activas del panel Riesgo de la compañía se abre el listado Riesgos por equipo
    
• Evolución del riesgo
  Indica cómo cambia a lo largo del tiempo el número de equipos que están en un determinado nivel de riesgo.
  • Filtros preestablecidos desde el panel
    Haz clic sobre los elementos de la leyenda debajo de la gráfica para acceder al listado Riesgos por equipo con el filtro correspondiente al tipo seleccionado. Para acceder al listado completo de Riesgos por equipo sin aplicar ningún filtro, haz clic sobre cualquier espacio en blanco de la gráfica.
    .
    
• Riesgos detectados
  Muestra una lista de los riesgos que más se han detectado en los equipos.
  • Filtros preestablecidos desde el panel
    Al hacer clic en las zonas indicadas, se muestran los listados con filtros preestablecidos.
    
• Equipos en Riesgo
  Muestra una lista de los diez equipos con el nivel de riesgo global más elevado.
  • Filtros preestablecidos desde el panel
    Al hacer clic en las zonas indicadas, se muestran listados con los filtros preestablecidos