ThinkShield Firmware Assurance (TSFA) evalúa la postura de seguridad del dispositivo en función de los eventos de seguridad generados por los dispositivos gestionados.
TSFA puede utilizarse como solución independiente o junto con Lenovo Device Orchestration (LDO). Se requiere una licencia de TSFA para acceder a la funcionalidad de TSFA en cualquiera de los dos escenarios de implementación.
Antes de comenzar:
- Asegúrese de que TSFA sea compatible con los dispositivos. Para obtener más información, consulte Dispositivos compatibles en TSFA.
- Incorpore los dispositivos mediante el proceso estándar de LDO.
- Asigne una licencia de TSFA a cada dispositivo.
Incorporación de dispositivos
La incorporación de dispositivos es el proceso de registrar un dispositivo en el sistema para que pueda gestionarse y recibir funcionalidad adicional.
Después de una incorporación exitosa:
- El dispositivo aparece en Gestión de dispositivos > Dispositivos.
- El dispositivo queda listo para la asignación de licencia.
Asignación de licencias a dispositivos
Asignar una licencia de TSFA habilita la funcionalidad de TSFA en un dispositivo. Las licencias se asignan y gestionan en Configuración de la organización > Cuenta de la organización.
La compra de una licencia de TSFA a nivel de organización no activa TSFA automáticamente. Debe asignar una licencia de TSFA a cada dispositivo. Para obtener más información, consulte
Asignar y gestionar licencias.
Una vez asignada la licencia:
- El complemento de TSFA se instala en el dispositivo.
- Los datos de TSFA quedan disponibles y el estado del dispositivo cambia a Activo. Si el dispositivo no aparece como Activo, consulte Solución de problemas de TSFA.
- El dispositivo comienza a informar eventos de firmware desde el BIOS y el controlador integrado del dispositivo.
Cómo recopila y presenta datos TSFA
Los eventos de seguridad aparecen en la pestaña Problemas y errores de la página Detalles del dispositivo. Para acceder a estos eventos, vaya a:
Gestión de dispositivos > Dispositivos > seleccione un dispositivo > Detalles del dispositivo > Problemas y errores, y luego seleccione Eventos de seguridad en el cuadro de búsqueda.
Estos eventos se procesan mediante reglas predefinidas para determinar la postura de seguridad del dispositivo. El sistema actualiza la postura automáticamente a medida que se reciben nuevos eventos. Para obtener más información, consulte
Estado del dispositivo y postura de seguridad.
Los datos de dispositivo de TSFA están disponibles en:
- El Panel de mandos, a través de widgets específicos de TSFA.
- La lista Gestión de dispositivos > Dispositivos, donde puede ver información de TSFA a nivel de dispositivo. Para ver información detallada, seleccione un dispositivo para abrir la página Detalles del dispositivo.
Para obtener más información, consulte:
- Gestión de dispositivos – Página Dispositivos
- Gestión de dispositivos – Página Detalles del dispositivo
- Uso de los widgets de TSFA en LDO
Conector TS XTR Firmware Intelligence
LDO ofrece un conector que integra ThinkShield Firmware Assurance (TSFA) con SentinelOne. Una vez configurado el conector, cada vez que cambia la postura de seguridad de un dispositivo (por ejemplo, de Correcto a Incorrecto o de Sospechoso a Correcto), TSFA envía automáticamente el evento correspondiente a SentinelOne.