Informes de seguridad
Informa sobre seguridad de endpoints, incidentes, vulnerabilidades, cobertura de políticas y salud de la flota para un período definido.
Qué es un informe de seguridad#
Un informe de seguridad describe el estado de seguridad de la flota durante un período. Es el equivalente operativo de un informe de cumplimiento: mientras el cumplimiento pregunta si existen los controles, un informe de seguridad pregunta si funcionan.
El error más común es leer un solo total. Un informe es útil cuando se compara con el mismo informe del período anterior, con el mismo alcance.
Tipos de informe#
Siete familias de informes cubren las preguntas de seguridad operativa:
| Tipo de informe | Qué contiene |
|---|---|
| Línea base de seguridad del endpoint | Estado de firewall, cifrado, antivirus y arranque seguro por dispositivo, con cobertura de versiones de agente y margen de capacidad de disco. |
| Exposición y vulnerabilidades | Inventario de CVE, vulnerabilidades explotadas conocidas, puntuaciones de exposición por endpoint y las coincidencias software a CVE detrás de ellas. |
| Amenazas y comportamiento | Registro de alertas con severidad y estado de resolución, ejecución de procesos, historial de shell, consultas DNS y uso de IA no autorizada. |
| Incidentes de pérdida de datos | Incidentes DLP por canal y clasificación, la acción de aplicación adoptada y los usuarios que generan más infracciones. |
| Activos y persistencia | Cuentas de administrador local, actividad de inicio de sesión y tareas programadas, programas de inicio y servicios marcados como sospechosos. |
| Cobertura de políticas y desviación | Desviación de configuración, estado de sincronización de políticas y cobertura de controles en la flota. |
| Salud de la flota | Endpoints que dejaron de reportar, conectividad, telemetría sin conexión en búfer y endpoints pendientes de reinicio. |
Filtros#
- Rango de fechas - defínelo explícitamente; es lo que hace que dos informes sean comparables.
- Alcance del objetivo - limita el informe a los grupos, perfiles o tags que posee la audiencia.
- Severidad - excluye los elementos informativos de un informe de gestión, pero mantenlos para una revisión de ingeniería.
- Módulo - incluye solo los módulos relevantes para la pregunta que se responde.
Exportación#
- 1Define el alcance y el período
Define ambos antes de generar. Cambiarlos después significa que el archivo exportado ya no coincide con el informe del que proviene.
- 2Genera el informe
El informe se construye con datos de la plataforma en vivo en el momento en que se genera; por tanto, generalo cuando lo necesites en lugar de conservar una copia obsoleta.
- 3Compara el resumen con el detalle
Comprueba que los totales coincidan con los registros de detalle. Una discrepancia suele significar que un filtro se aplica a uno y no al otro.
- 4Exporta y almacena con su alcance
Conserva el período y el alcance junto con el archivo exportado para que un lector posterior pueda interpretarlo correctamente.