Stato del dispositivo e postura di sicurezza

Stato del dispositivo e postura di sicurezza

Stato del dispositivo

Lo stato del dispositivo indica se un dispositivo può essere sottoposto a onboarding e utilizzato da TSFA. Riflette lo stato di provisioning e la compatibilità del dispositivo, non la sua condizione di sicurezza.

A seconda del proprio stato, un dispositivo può essere pienamente operativo, richiedere una configurazione aggiuntiva oppure non essere supportato a causa di limitazioni hardware o firmware. Questi valori di stato aiutano gli amministratori a identificare i dispositivi che richiedono attenzione prima di poter essere gestiti completamente.

Valori di stato


Postura di sicurezza TSFA

La postura di sicurezza rappresenta la condizione di sicurezza di un dispositivo in base agli eventi generati dal dispositivo stesso.
I dispositivi emettono eventi in modo continuo, che vengono inviati al cloud ed elaborati mediante regole predefinite. Queste regole valutano gli eventi e determinano la postura di sicurezza attuale del dispositivo.
Gli eventi vengono inoltre presentati come incidenti di sicurezza, che offrono visibilità sui problemi rilevati e sull'attività storica. Gli incidenti di sicurezza supportano il monitoraggio e l'analisi, ma non modificano la logica di elaborazione degli eventi sottostante.
Man mano che vengono ricevuti nuovi eventi, il sistema ricalcola e aggiorna la postura del dispositivo per riflettere lo stato più recente.

Processo


Per visualizzare gli incidenti relativi agli eventi di sicurezza:
  1. Andare a Gestione dispositivi > Dispositivi.
  2. Selezionare un dispositivo dall'elenco.
  3. Nella pagina dei dettagli del dispositivo, selezionare la scheda Problemi ed errori.
  4. Nella casella di ricerca, fare clic sulla freccia del filtro e selezionare Eventi di sicurezza.
In alternativa, è possibile visualizzare tutti gli incidenti relativi a tutti i dispositivi:
  1. Andare a Informazioni sul dispositivo > Sicurezza TSFA > scheda Tutti gli incidenti.
  2. Questa scheda mostra gli incidenti di tutti i dispositivi dell'organizzazione. Per ulteriori informazioni, consultare Panoramica sugli incidenti.

Valori di postura di sicurezza


Per ulteriori informazioni, consultare Riferimento al registro degli eventi di sicurezza e Risoluzione dei problemi di TSFA.

Integrazione con SentinelOne

Se il connettore TS XTR Firmware Intelligence è configurato, TSFA invia automaticamente a SentinelOne gli eventi di modifica della postura di sicurezza. Per ulteriori informazioni, consultare Configurazione del connettore SentinelOne.