Posture checks

Qué son los posture checks

Un posture check (verificación de postura) es una condición que un equipo debe cumplir para que una política le conceda acceso. Si el equipo no la cumple, la política no se le aplica y no obtiene ese acceso, aunque el usuario haya iniciado sesión correctamente.

Se administran en Access Control › Posture Checks y se vinculan a una o varias políticas.

Tipos de verificación

Entre las condiciones disponibles en el panel se encuentran:

• Versión del cliente: exigir una versión mínima del cliente de FiveGuardian5.
• Sistema operativo y versión: permitir solo ciertos sistemas operativos o versiones mínimas.
• Ubicación geográfica: permitir o bloquear el acceso según el país o la región desde donde se conecta el equipo.
• Rango de red del equipo: permitir o bloquear según la red local en la que está el equipo.
• Proceso en ejecución: exigir que un programa determinado esté en ejecución en el equipo.

Los resultados de plataformas de seguridad de endpoints (EDR) también pueden usarse como condición; vea EDR en Integraciones.

Crear y aplicar un posture check

1. Vaya a Access Control › Posture Checks y cree una nueva verificación con un nombre descriptivo.
2. Elija y configure una o más condiciones.
3. Guarde la verificación.
4. Abra la política en Access Control › Policies a la que quiere aplicarla y agréguela en la sección de posture checks.
5. Pruebe con un equipo que cumpla y con uno que no cumpla, si es posible, antes de aplicarla a todos.

Precauciones

• Un posture check demasiado estricto puede dejar sin acceso a muchos usuarios a la vez, por ejemplo al exigir una versión que aún no se ha distribuido a todos los equipos. Coordine los requisitos de versión con su área de TI, que gestiona las actualizaciones.
• Las restricciones geográficas afectan a quienes viajan. Considere excepciones antes de activarlas.
• Aplique primero los posture checks a un grupo piloto.
• Documente en la descripción por qué existe cada verificación.