Guía de incorporación de clientes
Una descripción general del proceso de implementación para nuevos clientes
-
Implementar agentes del sistema AutoElevate . (consulte Instalación del agente del sistema ).
- Evaluar y ajustar el entorno : utilice la “ Guía de auditoría ” para evaluar la disposición de seguridad actual del entorno informático y ajustar la configuración de seguridad relacionada con los privilegios.
- Revise la configuración del Control de Cuentas de Usuario (UAC). Active el UAC y configure los niveles de usuario y administrador en 3, 4 o el nivel deseado.
- Revise el uso de los permisos de usuarios activos y busque máquinas donde los usuarios operen con privilegios de administrador.
- Habilitar Restaurar sistema.
- Asegúrese de que las computadoras tengan Windows Update y protección antivirus de acuerdo con los estándares de mejores prácticas.
- Revise la configuración del Control de Cuentas de Usuario (UAC). Active el UAC y configure los niveles de usuario y administrador en 3, 4 o el nivel deseado.
- Crear reglas : Determine si existen acciones o aplicaciones específicas de la empresa que los usuarios puedan ejecutar por sí mismos. Crear reglas antes de la implementación ayudará a reducir la cantidad de solicitudes de los usuarios, automatizando completamente la elevación de las acciones y aplicaciones más solicitadas. Aquí hay algunas maneras de crear reglas fácilmente:
- Configure una computadora en modo "En vivo" e inicie cada aplicación de software. Cuando lleguen las solicitudes, use la aplicación de notificaciones móvil o web para aprobar o rechazar, y establezca las reglas deseadas para todas las empresas, la empresa, la ubicación o la computadora.
- Mover o copiar reglas de una de sus otras empresas. (Consulte " Mover reglas " y " Copiar reglas " en la documentación de nuestro sitio de soporte)
- Tras permitir que el sistema recopile información sobre los agentes que se ejecutan en modo de auditoría durante varios días, examine los eventos en el Portal de administración y determine si hay equipos, usuarios o aplicaciones que requieran reglas personalizadas. Convierta los eventos en reglas. (Consulte " Creación de reglas a partir de eventos de UAC " en la documentación de nuestro sitio de soporte).
- Configure una computadora en modo "En vivo" e inicie cada aplicación de software. Cuando lleguen las solicitudes, use la aplicación de notificaciones móvil o web para aprobar o rechazar, y establezca las reglas deseadas para todas las empresas, la empresa, la ubicación o la computadora.
- Modo de auditoría de elevación : recomendamos ejecutar el modo de auditoría durante al menos dos semanas antes de cambiar al modo en vivo. Esta duración se puede ajustar según la rapidez con la que se creen reglas a partir de los eventos de UAC.
- Crear reglas: comience a crear reglas tan pronto como se reciban y evalúen los eventos.
- Supervisar la aplicación de reglas: Después de configurar las reglas, revise los eventos subsiguientes para ver cuáles no se habrían aplicado. Busque los eventos marcados con "No" en la columna " ¿Se aplicó una regla?" .
- Filtrar eventos que no coinciden: concéntrese en los eventos con un No en la columna ¿Tuvo una regla coincidente? para identificar y abordar las lagunas en sus reglas.
- Ajuste el período de auditoría según sea necesario para garantizar una cobertura integral de las reglas antes de su implementación.
- Crear reglas: comience a crear reglas tan pronto como se reciban y evalúen los eventos.
- Revise la experiencia del usuario final con su cliente para que sepa qué esperar.
- ¡Vaya en vivo!