Novedades – Septiembre 2025

¡Hola!👋

Comenzamos “la vuelta al cole” compartiendo contigo las últimas novedades sobre el servicio de la Oficina de Seguridad Automatizada:

🧾 Operativa OSA:

Desde el punto de vista operativo, se han realizado todas las modificaciones en relación a los niveles de alerta,procesado y detección demandados por los usuarios, permitiendo una personalización en detalle de cada uno en función a sus necesidades.

🧐 Procedimiento de captura:

Por otro lado, desde el punto de vista técnico, ha sido necesario actualizar procedimientos de captura de datos en distintas áreas, principalmente por la evolución de los productos y cambios en su API.

A destacar:

Detección de equipos tipo “portátil”.

La evolución de los productos actualmente a la venta ha propiciado la aparición de algunos equipos con una “mezcla de hardware”, que ha generado alguna confusión sobre la procedencia del mismo y su tipología Se han realizado varias adaptaciones hasta llegar al estado actual,donde es posible detectar correctamente, algo más del 99% de los equipos del mercado. Seguiremos mejorando el proceso hasta conseguir el 100%.

Cambios en las librerías internas de Windows.

Estos cambio se deben sobre todo a la actualización de versiones y el avance de la plataforma obligando a actualizarlos procesos de captura de algunos ítems, al tiempo que se mantiene la compatibilidad con situaciones previas, para permitir el flujo de información mientras se realiza, en nuestros clientes, la actualización de sus equipos.

Cambios en las API de Microsoft 365.

Se vigila intensamente y se emiten nuevos procedimientos,normalmente, en el mismo día en que se detectan los cambios.

Evolución del API de Sentinel One y Acronis.

Como parte de su evolución natural ambas herramientas han realizado cambios en sus procesos, lo que ha derivado en la necesidad de cambiar los procesos OSA relacionados con las mismas, cabe resaltar que dichas modificaciones no han impactado en ninguno de nuestros clientes.

📝Informe de anomalías:

Se han realizado las siguientes mejoras a petición de las propuestas realizadas tanto por clientes como por el equipo OSA en el informe de “Anomalías”:

• Mejora en la legibilidad del informe.
• Mejoras en los datos de cabecera de la mayoría de las secciones, lo que permite una mejor comprobación y legibilidad de los mismos.
• Se ha añadidos, información complementaria, como direcciones IP y dominios, permitiendo una más fácil respuesta a las anomalías.
• Se han añadido secciones que permiten localizar equipos desactualizados y que no responden (bajas no comunicadas o cualquier otra circunstancia) añadiendo información para su localización por parte del equipo de TI.
• Finalmente, es de destacar una sección con información de aplicaciones criticas detectadas en el caso de disponer de SentinelOne y estar integrado con nuestra plataforma.

⚙️Nuevas integraciones OSA:

A continuación, se describen las nuevas integraciones tecnológicas al Ecosistema OSA:

• Veeam Backup, tres nuevas versiones, con lo que se gestionan 7 versiones diferentes.
• Barracuda Backup.
• Sistemas propietarios de Backup, o notificaciones propietarias en 6 casos diferentes.
• Trend-Micro como herramienta antivirus.
• Detección de EDR a través del agente OSA, sin llegar a obtener datos de impactos, ya que no son accesibles.