Usuarios y grupos
Gestiona los usuarios del dispositivo y los grupos, etiquetas y perfiles usados como destinos en políticas y automatizaciones.
¿Qué son los usuarios y grupos?#
Los usuarios y grupos responden a dos preguntas distintas. Los usuarios te dicen quién está en un dispositivo. Los grupos te dicen a qué dispositivos se aplica una política. Ambos se necesitan antes de que cualquier política pueda dirigirse con precisión.
Acertar con este modelo es lo que mantiene el resto de la plataforma manejable. Una política dirigida a un grupo bien diseñado no necesita mantenimiento; una política dirigida a una larga lista estática necesita atención constante.
Usuarios del dispositivo#
- Cuentas locales en el endpoint, recopiladas por el agente desde el sistema operativo.
- El usuario interactivo actual, leído por separado de la cuenta de servicio del agente.
- La actividad reciente de inicio de sesión, usada para atribuir telemetría e incidentes a una persona.
- Los derechos administrativos de cada cuenta, que son una fuente común de hallazgos de seguridad.
Grupos#
| Tipo de selección | Cuándo usarlo |
|---|---|
| Grupo estático | Una lista fija de endpoints. Úsalo cuando la membresía cambie poco y deba controlarse manualmente. |
| Grupo dinámico | La membresía se calcula a partir de una regla, así que un endpoint nuevo que coincida con la regla se une automáticamente. |
| Etiqueta | Una etiqueta ligera usada para selección transversal, como un proyecto, un departamento o una clase de riesgo. |
| Perfil | Una plantilla de configuración aplicada a endpoints; también actúa como objetivo de selección para políticas. |
Segmentación#
Toda política, monitor, automatización y script solicita un destino. El destino siempre se expresa como grupos, perfiles, etiquetas o endpoints individuales; nunca como un nombre de dispositivo en texto libre.
- 1Modelar la organización
Crea grupos que coincidan con cómo tus equipos y sitios están organizados realmente, no con cómo una base de datos de activos esté estructurada.
- 2Preferir reglas sobre listas
Usa una regla dinámica cuando la membresía se pueda expresar como una condición. Las listas estáticas envejecen mal porque nadie recuerda actualizarlas.
- 3Añadir etiquetas para casos transversales
Usa etiquetas para selecciones que cruzan grupos, como un proyecto de migración o una excepción temporal.
- 4Dirigir políticas por grupo
Aplica políticas y automatizaciones a un grupo, perfil o etiqueta. La selección de destino siempre se resuelve en un conjunto de endpoints, nunca en un nombre ambiguo.