Un dispositivo cuyo sistema ya no está actualizado es una puerta de entrada fácil para un atacante: las vulnerabilidades son públicas, y también lo son los ataques que las aprovechan. Hasta ahora, podíais ver los dispositivos de vuestros empleados y usarlos como Smart Groups para los cursos de Studio. La regla de Sonar «Unpatched devices» va más allá: detecta los dispositivos afectados y pide a cada empleado que los actualice.
👍 Es bueno saberlo: la regla está incluida en el plan gratuito de Sonar. Requiere las Cyber Missions: no está disponible en Karma. Ved Las reglas de Sonar para entender el sistema de reglas.
1️⃣ Cómo funciona la regla
👉 1. Riot comprueba los dispositivos
Riot comprueba cada dispositivo que vuestros empleados usan para iniciar sesión en Google o en Microsoft, ya sea de la empresa o personal.
👉 2. Riot detecta los sistemas de riesgo
Un dispositivo se marca cuando su sistema operativo presenta una vulnerabilidad crítica o ya no cuenta con soporte (su editor ya no lo corrige).
👉 3. El empleado actualiza
Recibe una única tarea en su próxima misión, que abarca todos sus dispositivos afectados.
👉 4. Riot comprueba la actualización
La siguiente comprobación diaria confirma la actualización. Si un dispositivo sigue obsoleto, la tarea vuelve en la misión siguiente.
👉 5. Vosotros seguís el resultado
Veis cada dispositivo marcado y su estado.
2️⃣ Requisitos previos
💡 Requisitos previos:
haber iniciado sesión en hub.tryriot.com con una cuenta que tenga acceso de Administrador;
haber activado la sincronización de dispositivos en la integración de Google o de Microsoft (ved Sincronizar vuestro parque de dispositivos (Devices) y el curso DarkSword);
haber activado las Cyber Missions en vuestro workspace (la regla no está disponible en Karma).
3️⃣ Activar la regla
👉 Paso 1: iniciad sesión en hub.tryriot.com con vuestra cuenta de Administrador.
👉 Paso 2: abrid el módulo Sonar -> Rules y después la lista de reglas.
👉 Paso 3: haced clic en la regla «Unpatched devices» y activadla.
4️⃣ Seguir los dispositivos marcados
La página de la regla muestra cada dispositivo marcado con su estado.
5️⃣ La experiencia del empleado
El empleado recibe una única tarea, en su próxima misión, sea cual sea el número de dispositivos afectados.
La tarea abarca todos sus dispositivos marcados, ya sean de la empresa o personales.
La comprobación diaria de Riot confirma después la actualización.
Si un dispositivo sigue obsoleto, la tarea vuelve en la misión siguiente.
6️⃣ Preguntas frecuentes
👉 ¿Qué dispositivos se ven afectados?
Todos los dispositivos que se usan para iniciar sesión en Google o en Microsoft, ya los facilite la empresa o sean personales. La sincronización de dispositivos debe estar activada.
👉 ¿A partir de cuándo se marca un dispositivo?
Cuando su sistema operativo tiene una vulnerabilidad crítica o su editor ya no lo corrige.
👉 ¿Se pedirá varias veces algo a un empleado?
Recibe una única tarea, en su próxima misión, que abarca todos sus dispositivos. La tarea solo vuelve si un dispositivo sigue obsoleto en la siguiente comprobación.
👉 No veo la regla en Sonar. ¿Por qué?
Comprobad que la sincronización de dispositivos esté activa y que vuestro workspace utilice las Cyber Missions: la regla no está disponible en Karma.
Lo que hay que recordar
La regla «Unpatched devices» detecta los dispositivos cuyo sistema tiene una vulnerabilidad crítica o ya no cuenta con soporte.
El empleado recibe una única tarea, en su próxima misión, que abarca todos sus dispositivos.
Una comprobación diaria confirma la actualización. La tarea vuelve si un dispositivo sigue obsoleto.
Vosotros seguís cada dispositivo marcado y su estado.
La regla está incluida en el plan gratuito de Sonar y requiere la sincronización de dispositivos y las Cyber Missions.