Uso de los widgets de TSFA en LDO

Uso de los widgets de TSFA en LDO

El Panel de mandos es el punto de entrada principal a LDO. Proporciona una vista centralizada de los datos de la flota de dispositivos mediante gráficos y elementos visuales, lo que ayuda a los usuarios a comprender rápidamente las tendencias y las métricas clave.

Las organizaciones con licencia de ThinkShield Firmware Assurance (TSFA) ven los widgets específicos de TSFA directamente en el Panel de mandos de Lenovo Device Orchestration. No existe un panel de mandos independiente para TSFA.

Los widgets de TSFA brindan visibilidad sobre la distribución de la postura de seguridad de los dispositivos, las tendencias a lo largo del tiempo y los incidentes detectados en los dispositivos. Se muestran automáticamente cuando hay una licencia de TSFA presente.

Widgets de TSFA

Estado de dispositivos protegidos

Muestra el recuento total de dispositivos en toda la organización, junto con su estado, que indica la situación de incorporación de cada dispositivo.

Total de dispositivos: muestra el recuento total de dispositivos en la organización.
  1. Activo: el dispositivo está completamente incorporado y aprovisionado.
  2. Pendiente: el aprovisionamiento está incompleto o falló. El dispositivo no tiene licencia o no ha informado su estado de aprovisionamiento. Este estado indica que la licencia aún no se asignó, o que hubo un problema durante la incorporación o el aprovisionamiento, lo que requiere que el usuario vuelva a incorporar el dispositivo.
  3. No compatible: no se detecta el controlador integrado mejorado. El dispositivo carece de la capacidad de hardware necesaria para informar datos a ThinkShield Firmware Assurance y nunca informará datos de seguridad.

Estado de seguridad de la flota

Muestra el número total de dispositivos y su estado de salud actual (Postura de seguridad). También se informan los dispositivos no inicializados.

Correcto: no se detectaron problemas.
Incorrecto: el dispositivo está informando eventos, pero no cumple con las normas.
Sospechoso: se identificó un riesgo potencial según la evaluación de eventos. Revise el registro de eventos; un evento reciente podría indicar un problema.
No inicializado: el dispositivo no está informando datos.

Los siguientes eventos NO contribuyen al estado de la Postura de seguridad: evento de Apagado/Reinicio, evento de Arranque del sistema, evento de Encendido.

Resumen del modelo de prevalencia

Muestra los incidentes de seguridad más prevalentes entre los dispositivos.

Los incidentes se consideran prevalentes cuando superan los umbrales definidos dentro de un período de tiempo especificado. Esto ayuda a identificar problemas que ocurren con frecuencia y que pueden requerir atención. Haga clic en la pequeña flecha para seleccionar un período de tiempo.

Detalles de incidentes de seguridad

Permite a los usuarios profundizar en los incidentes detectados en toda la flota de dispositivos FWS.

Columnas de la tabla:
  1. Tipo: tipo de incidente detectado en la flota.
  2. Recuento: número total de incidentes de un tipo específico desde la creación de la organización.
  3. Incidentes nuevos: número de incidentes detectados dentro de un rango de tiempo seleccionado. El valor predeterminado es 7 días. Puede cambiarlo usando el calendario.
Cada fila se puede expandir para ver detalles adicionales. Al seleccionar un estado, se le redirige a la vista de Incidentes.

Tendencia de incidentes de seguridad

Muestra las tendencias de los incidentes de seguridad y la postura de seguridad a lo largo del tiempo.

Los usuarios pueden:
  1. Ver los datos en rangos de tiempo predefinidos o personalizados.
  2. Alternar entre las vistas de incidentes y de postura.
Esto ayuda a identificar patrones y cambios en la seguridad de los dispositivos a lo largo del tiempo.
En la vista de Postura de seguridad, la leyenda del gráfico es interactiva, lo que permite a los usuarios mostrar u ocultar gráficos haciendo clic en los elementos individuales de la leyenda.