¡Hola!
A continuación exponemos las últimas actualizaciones que se han hecho para el servicio de la Oficina de Seguridad Automatizada.
Informes de detalles y anomalías
Tras detectar la necesidad en varios clientes, hemos procedido a generar informes detallados de distintos KPI’s con el objetivo de sacar una relación de equipos-usuarios que incumplan con el umbral definido.
En la versión de junio de 2024 se han añadido los siguientes detalles y anomalías:
- Dominios localizados
- Equipos con disco no cifrado, Fuente agente OSA
- Equipos con diferencia horaria > a 1 min
- Usuarios administradores locales detectados
- Equipos con fw desabilitado, fuente agente OSA
- Equipos no actualizados
- Servidores con disco ocupado > 80%
- Usuarios que no cambiaron la contraseña en AD en 90 días
- Equipos que no responden al agente OSA en los últimos 7 días
- Equipos con FW desactivado, fuente SentinelOne
Gestión de evidencias
Con el objetivo de poder garantizar la idoneidad en caso de auditoría, hemos creado nuevos ficheros de evidencias que garantizan la integridad del contenido de la información recogida.
La nueva tipología del fichero es verificable y no es modificable.
Gestión de alertas
Se ha incorporado un nuevo formato de correo electrónico para la comunicación de alertas OSA.
Nueva gestión de KPI´s Ciso
Se incorpora al informe OSA un nuevo apartado con toda la información detallada de los KPI´s de CISO.
Nuevas gráficas de seguimiento de proyecto
Se han añadido al informe OSA nuevas gráficas de seguimiento de estado de recogida de información de KPI´s y alertas detectadas.
Nueva gráfica de seguimiento de compromisos
Se han añadido al informe nuevas gráficas de seguimiento de los compromisos OSA, detallando los compromisos totales, compromisos por semana y los tiempos de resolución de los mismos.
¡Te mantendremos informado de próxima actualizaciones!