Estado del dispositivo y postura de seguridad

Estado del dispositivo y postura de seguridad

Estado del dispositivo

El estado del dispositivo indica si un dispositivo puede incorporarse y ser utilizado por TSFA. Refleja el estado de aprovisionamiento y la compatibilidad del dispositivo, no su condición de seguridad.

Según su estado, un dispositivo puede estar totalmente operativo, requerir configuración adicional o no ser compatible debido a limitaciones de hardware o firmware. Estos valores de estado ayudan a los administradores a identificar los dispositivos que requieren atención antes de poder gestionarlos por completo.

Valores de estado


Postura de seguridad de TSFA

La postura de seguridad representa la condición de seguridad de un dispositivo en función de los eventos que este genera.
Los dispositivos emiten eventos continuamente, los cuales se envían a la nube y se procesan mediante reglas predefinidas. Estas reglas evalúan los eventos y determinan la postura de seguridad actual del dispositivo.
Los eventos también se presentan como incidentes de seguridad, que brindan visibilidad sobre los problemas detectados y la actividad histórica. Los incidentes de seguridad respaldan el monitoreo y el análisis, pero no modifican la lógica subyacente de procesamiento de eventos.
A medida que se reciben nuevos eventos, el sistema recalcula y actualiza la postura del dispositivo para reflejar el estado más reciente.

Proceso


Para ver los incidentes de eventos de seguridad:
  1. Vaya a Gestión de dispositivos > Dispositivos.
  2. Seleccione un dispositivo de la lista.
  3. En la página de detalles del dispositivo, seleccione la pestaña Problemas y errores.
  4. En el cuadro de búsqueda, haga clic en la flecha de filtro y seleccione Eventos de seguridad.
Como alternativa, puede ver todos los incidentes de todos los dispositivos:
  1. Vaya a Información del dispositivo > Seguridad de TSFA > pestaña Todos los incidentes.
  2. Esta pestaña muestra los incidentes de todos los dispositivos de la organización. Para obtener más información, consulte Descripción general de incidentes.

Valores de postura de seguridad



Para obtener más información, consulte Referencia del registro de eventos de seguridad y Solución de problemas de TSFA.

Integración con SentinelOne

Si el conector TS XTR Firmware Intelligence está configurado, TSFA envía automáticamente eventos de cambio de postura de seguridad a SentinelOne. Para obtener más información, consulte Configurar el conector SentinelOne.