Gestión de configuraciones
Las configuraciones, también llamadas “perfiles de configuración” o simplemente “perfiles”, ofrecen a los administradores un modo rápido de establecer los parámetros de seguridad, productividad y conectividad gestionados por Advanced EPDR en los equipos que administran.
Estrategias para crear la estructura de configuraciones
El administrador de la red creará tantos perfiles como variaciones de configuraciones sean necesarias para gestionar la seguridad de la red. Se genera una nueva configuración por cada grupo de equipos con necesidades de protección similares:
-
Equipos de usuario utilizados por personas con distintos niveles de conocimientos en informática requieren configuraciones más o menos estrictas frente a la ejecución de software, acceso a Internet o a dispositivos externos.
-
Usuarios que desempeñan diferentes tareas tienen diferentes usos y necesidades, y por tanto requerirán de configuraciones que permitan el acceso a diferentes recursos.
-
Usuarios que manejan información confidencial o delicada para la empresa requieren un nivel de protección superior frente a amenazas e intentos de robo de la propiedad intelectual de la compañía.
-
Equipos en distintas delegaciones requieren configuraciones distintas que les permitan conectarse a Internet utilizando diferentes infraestructuras de comunicaciones.
-
Servidores críticos para el funcionamiento de la empresa requieren configuraciones de seguridad específicas.
Visión general para asignar configuraciones a equipos
La asignación de configuraciones a los equipos de la red es un proceso de cuatro pasos:
-
Crear los grupos que reúnan equipos del mismo tipo o con idénticos requisitos de conectividad y seguridad.
-
Asignar los equipos de la red a su grupo correspondiente.
-
Asignar los distintos tipos de configuraciones a los grupos creados.
-
Difundir las configuraciones a todos los equipos de la red.
Todas estas operaciones se realizan desde el árbol de grupos, accesible desde el menú superior Equipos. El árbol de grupos es la herramienta principal para asignar configuraciones de forma rápida y sobre conjuntos amplios de equipos.
Por lo tanto, la estrategia principal del administrador consiste en reunir todos los equipos similares en un mismo grupo y crear tantos grupos como conjuntos diferentes de equipos existan en la red que gestiona.
Para obtener más información sobre el manejo del árbol de grupos y asignación de equipos a grupos consulta El panel Árbol de equipos.
Difusión inmediata de la configuración
Una vez que una configuración es asignada a un grupo, esa configuración se aplicará a los equipos del grupo de forma inmediata y automática, siguiendo las reglas de la herencia mostradas en Asignación indirecta de configuraciones: las dos reglas de la herencia. La configuración así establecida se aplica a los equipos sin retardos, en cuestión de unos pocos segundos.
Para desactivar la difusión inmediata de la configuración consulta Configuración de la comunicación en tiempo real.
Árbol multinivel
En empresas de tamaño mediano y grande, la variedad de configuraciones puede ser muy alta. Para facilitar la gestión de parques informáticos grandes, Advanced EPDR permite generar árboles de grupos de varios niveles para que el administrador pueda gestionar los equipos de la red con la suficiente flexibilidad.
Herencia
En redes de tamaño amplio es muy probable que el administrador quiera reutilizar configuraciones ya establecidas en grupos de orden superior dentro del árbol de grupos. El mecanismo de herencia permite asignar una configuración sobre un grupo y, de forma automática, sobre todos los grupos que dependen de éste, ahorrando tiempo de gestión.
Configuraciones manuales
Para evitar la propagación de configuraciones en todos los niveles inferiores de una rama del árbol, o asignar una configuración distinta a la recibida mediante la herencia sobre un determinado equipo dentro de una rama, es posible asignar de forma manual configuraciones a equipos individuales o a grupos.
Configuración por defecto
Inicialmente todos los equipos en el árbol de grupos heredan la configuración establecida en el nodo raíz Todos. Este nodo tiene asignadas las configuraciones por defecto creadas en Advanced EPDR para proteger a los equipos desde el primer momento, incluso antes de que el administrador haya accedido a la consola para establecer una configuración de seguridad.