Configurar las opciones de análisis de dispositivos conectados

Imagen 72 - La página de configuración Devices: Pestaña de opciones Network Devices

Use la pestaña Devices para habilitar el análisis e información de dispositivos de red y USB instalados en sus equipos objetivo.

Imagen 73 - Los dispositivos de red peligrosos se listan como Vulnerabilidades de Seguridad Alta

Junto con la enumeración de dispositivos, puede adicionalmente configurar GFI LANguard N.S.S. para generar alertas de vulnerabilidad de seguridad alta cuando se detecta hardware USB y de red particular. Esto se logra componiendo una listas de dispositivos de red y USB no autorizados/en lista negra de los cuales desea ser alertado.

También puede configurar GFI LANguard N.S.S. para excluir de los resultados del análisis dispositivos particulares los cuales son considerados con 'seguros' tales como teclados USB. Esto se logra componiendo una lista de dispositivos seguros/en lista blanca los cueles usted desea que el motor de análisis ignore durante una auditoría de seguridad.

Imagen 74 - Lista de dispositivos de red no autorizados/en lista negra

El análisis de de dispositivos de red y USB es configurable en un perfil de análisis en base al perfil de análisis. Por lo tanto puede personalizar sus auditorías de dispositivos creando múltiples perfiles de análisis con diferentes listas de dispositivos no autorizados o seguros.

Por ejemplo, puede crear un perfil de análisis de dispositivos genérico que compruebe y enumere todos los dispositivos de red y USB encontrados conectados en sus objetivos. En ese caso, no necesita especificar ningún dispositivo en las listas de no autorizados e ignorados de su perfil de análisis. Similarmente puede crear un perfil de análisis aparte que enumere sólo llaves Bluetooth y tarjetas NIC inalámbricas conectadas en sus equipos objetivo.

Imagen 75 - Lista de dispositivos de red no autorizados/en lista negra

Sin embargo, en este caso debe especificar `Bluetooth' y `Wireless' o `Wifi' en las listas de red y USB de no autorizados en su perfil de análisis.

Todas las opciones de configuración de análisis de dispositivos son accesibles a través de 2 sub-pestañas contenidas en la página de configuración de dispositivos. Estas son la pestaña Network Devices y la pestaña USB Devices.

Use la sub-pestaña Network Devices para configurar las opciones de análisis de dispositivos de red y las listas de dispositivos no autorizados/seguros.

Use la sub-pestaña USB Devices para configurar las opciones de análisis de dispositivos USB y las listas de dispositivos no autorizados/seguros.

Analizar por dispositivos de red conectados

Imagen 76 - La página de configuración Device: Pestaña de opciones Network Devices

Habilitar/deshabilitar comprobaciones de dispositivos de red instalados

Para habilitar los análisis de dispositivos de red conectados en un perfil de análisis:

1. Expanda el nodo Configuration }Scanning Profiles y seleccione el perfil de análisis que desee personalizar.

2. Del panel de la derecha, haga clic en la pestaña Devices.

3. Seleccione la casilla de verificación al lado de la opción `Enable Scanning for installed Network Devices on the target computer(s)'.

NOTA: El análisis de dispositivos de red es configurable en un perfil de análisis en base al perfil de análisis. Si en un perfil particular esta opción no está seleccionada, no se realizará ninguna comprobación de dispositivos de red instalados en las auditorias de seguridad llevadas a cabo por este perfil de análisis.

Imagen 77 - La página de configuración Devices: Listas de dispositivos no autorizados e Ignorados

Componer una lista de dispositivos de red no autorizados

Para componer una lista de dispositivos de red peligrosos:

1. Expanda el nodo Configuration }Scanning Profiles y seleccione el perfil de análisis que desee personalizar.

2. Del panel de la derecha, haga clic en la pestaña Devices.

3. Haga clic en la sub-pestaña Network Devices.

Imagen 78 - Lista de dispositivos de red no autorizados/en lista negra

4. En la lista debajo de `Create a high security vulnerability for network devices whose name contains:' especifique los nombres de los dispositivos de red que desea clasificar como vulnerabilidades de seguridad alta.

Pro ejemplo, si usted introduce la palabra "wireless" será notificado a través de una alerta de vulnerabilidad de seguridad alta cuando se detecte un dispositivo cuyo nombre contiene la palabra "wireless".

Componer una lista de dispositivos de red seguros

Para componer una lista de dispositivos de red seguros:

1. Expanda el nodo Configuration }Scanning Profiles y seleccione el perfil de análisis que desee personalizar.

2. Del panel de la derecha, haga clic en la pestaña Devices.

3. Haga clic en la sub-pestaña Network Devices.

4. En la lista debajo de `Ignore devices (Do not list/save to db) whose name contains:' especifique los nombres de los dispositivos de red seguros que quiera excluir de los resultados del análisis.

NOTA: Incluya solo un nombre de dispositivo de red por línea.

Configurar las opciones avanzadas de análisis de dispositivos de red

Imagen 79 - Diálogo de configuración avanzada de dispositivos de red

Desde la pestaña Devices, también puede especificar el tipo de dispositivos de red que serán comprobados por este perfil de análisis e informados en los resultados del análisis. Estos incluyen: `wired network devices', `wireless network devices', `software enumerated network devices' y `virtual network devices'.

Para especificar que dispositivos de red a enumerar en los resultados del análisis:

1. Expanda el nodo Configuration }Scanning Profiles y seleccione el perfil de análisis que desee personalizar.

2. Del panel de la derecha, haga clic en la pestaña Devices.

3. Haga clic en la sub-pestaña Network Devices.

4. Haga clic en el botón Advanced en la parte de debajo de la página.

5. Establezca las opciones requeridas a `Yes'.

6. Haga clic en el botón OK.

Analizar por dispositivos USB

Imagen 80 Error! No sequence specified.- Los dispositivos USB peligrosos se listan como Vulnerabilidades de Seguridad Alta

Habilitar/deshabilitar comprobaciones por dispositivos USB conectados

Para habilitar los análisis de dispositivos USB conectados en un perfil de análisis:

1. Expanda el nodo Configuration }Scanning Profiles y seleccione el perfil de análisis que desee personalizar.

2. Del panel de la derecha, haga clic en la pestaña Devices.

3. Seleccione la casilla de verificación al lado de la opción `Enable scanning for USB Devices installed on the target computer(s)'.

NOTA: El análisis de dispositivos USB es configurable en un perfil de análisis en base al perfil de análisis. Si en un perfil particular esta opción no está seleccionada, no se realizará ninguna comprobación de dispositivos USB conectados en las auditorias de seguridad llevadas a cabo por este perfil de análisis.

Componer una lista de dispositivos USB no autorizados

Para componer una lista de dispositivos USB no autorizados/peligrosos:

1. Expanda el nodo Configuration }Scanning Profiles y seleccione el perfil de análisis que desee personalizar.

2. Del panel de la derecha, haga clic en la pestaña Devices.

3. Haga clic en la sub-pestaña USB Devices.

4. En la lista debajo de `Create a high security vulnerability for USB devices whose name contains:' especifique los nombres de los dispositivos USB que desea clasificar como vulnerabilidades de seguridad alta.

Imagen 81 - Lista de dispositivos USB no autorizados/en lista negra

Pro ejemplo, si usted introduce la palabra "iPod" será notificado a través de una alerta de vulnerabilidad de seguridad alta cuando se detecte un dispositivo cuyo nombre contiene la palabra "iPod".

Componer una lista de dispositivos USB seguros

Para componer una lista de dispositivos USB seguros:

1. Expanda el nodo Configuration }Scanning Profiles y seleccione el perfil de análisis que desee personalizar.

2. Del panel de la derecha, haga clic en la pestaña Devices.

3. Haga clic en la sub-pestaña USB Devices.

4. En la lista debajo de `Ignore (Do not list/save to db) devices whose name contains:' especifique los nombres de los dispositivos USB seguros (por ejemplo, ratón USB) que quiera excluir de los resultados del análisis.

NOTA: Incluya solo un nombre de dispositivo USB por línea.