Administración Usuarios, grupos, licencias, SSO y configuración de notificaciones. ¿Cómo asigno automáticamente licencias desde un grupo de distribución? ¿Dónde se encuentra la configuración del grupo de distribución de origen? ¿Cuándo se utiliza la configuración del grupo de distribución de origen? ¿Dónde se encuentra la configuración del grupo de distribución de origen? La configuración del grupo de distribución de origen se puede utilizar para asignar licencias automáticamente. Esta configuración se encuentra en la página Grupos, en la columna Grupo de distribución de origen. Puede hacer doble clic en una celda de esta columna para cambiar la configuración del grupo de distribución de origen de un grupo, o hacer clic en Eliminar asociación para que el grupo no tenga ninguna configuración de grupo de distribución de origen. ¿Cuándo se utiliza la configuración del grupo de distribución de origen? El grupo de distribución de origen se utiliza cuando un agente busca una licencia libre durante la instalación, y cuando los agentes instalados buscan una licencia libre al conectarse sin una licencia asignada o con una licencia vencida. Cuando no hay licencias libres disponibles en el grupo de un agente, buscaremos automáticamente en el grupo de distribución de origen de este grupo una licencia libre, si el grupo tiene configurado un grupo de distribución de origen. Si se encuentra una licencia libre en el grupo de distribución de origen, la licencia se asignará al agente y se trasladará automáticamente al grupo del agente. Ejemplo: El Grupo A no tiene licencias libres disponibles, pero el Grupo B sí tiene licencias libres disponibles. El Grupo A tiene configurado el Grupo B como su Grupo de distribución de origen. Se está instalando un agente para el Grupo A; buscamos y no se encuentra ninguna licencia en el Grupo A. Vemos que el Grupo A tiene configurado el Grupo B como su Grupo de distribución de origen y buscamos una licencia libre en el Grupo B. Encontramos una licencia libre del Grupo B. Al agente se le asigna una licencia del Grupo B y la licencia se traslada automáticamente al Grupo A. Gestión de Notificaciones de Seguridad Introducción Cómo Crear una Notificación de Seguridad Cómo Eliminar una Notificación de Seguridad Cómo Desactivar una Notificación de Seguridad Sin Eliminarla Introducción Las Notificaciones de Seguridad son alertas enviadas por correo electrónico a los usuarios que detallan eventos relacionados con la seguridad, incluidas actividades de ransomware, accesos de identidad anómalos y agentes fuera de línea. Los usuarios pueden optar por enviar la alerta a una única dirección de correo electrónico, o enviar la alerta a todos los miembros del grupo. Cómo Crear una Notificación de Seguridad Los usuarios pueden crear notificaciones de seguridad iniciando sesión primero en nuestro sitio web y accediendo a la página de Notificaciones de Seguridad, que se encuentra bajo la pestaña de Administración en la barra lateral izquierda. Luego, haga clic en el ícono de Crear Nueva Notificación de Seguridad sobre la cuadrícula, lo que abrirá una ventana modal con información para completar sobre la nueva notificación. En esta ventana modal, usted puede elegir: Seleccionar el grupo para el cual es la notificación Enviar alertas de agentes fuera de línea para agentes que estén configurados como ocultos en la cuadrícula de agentes. Desactivar esta configuración significa que los agentes ocultos serán ignorados al enviar alertas de agentes fuera de línea para esta notificación Enviar alertas de actividad de ransomware para Respuestas Silenciosas, ver aquí Enviar correos electrónicos de notificación a todos los miembros del grupo, o limitarlo a una única dirección de correo electrónico Ingresar un nombre descriptivo para la notificación (opcional); de lo contrario, se le asignará a la notificación un nombre aleatorio Seleccionar los Tipos de Notificación para los cuales esta notificación enviará alertas Seleccionar el intervalo de tiempo para la frecuencia con la que se enviarán estas alertas. Tenga en cuenta que las alertas solo se enviarán si se encuentra 1 o más eventos durante el intervalo de tiempo. Las alertas no se envían para 0 eventos encontrados Cómo Eliminar una Notificación de Seguridad Los usuarios pueden eliminar una notificación de seguridad seleccionando primero la notificación deseada para eliminar en la cuadrícula, y luego haciendo clic en el ícono de papelera sobre la cuadrícula. Cómo Desactivar una Notificación de Seguridad Sin Eliminarla Si desea desactivar una notificación de seguridad sin eliminarla, debe encontrar la notificación deseada en la cuadrícula y desactivar los interruptores de las columnas de Actividad de Ransomware, Agente Fuera de Línea y Acceso de Identidad Anómalo. La notificación de seguridad se desactivará cuando las 3 columnas estén cada una desactivada; los interruptores se verán así: ¿Cómo elimino licencias de agentes que no se han conectado recientemente? Configuración de Grupo para Liberar Automáticamente las Licencias de Agentes Inactivos ¿Cómo Puedo Ocultar Automáticamente los Agentes Cuando se Eliminan las Licencias? ¿Cómo Puedo Filtrar Agentes Inactivos y Liberar sus Licencias Yo Mismo en la Página de Agentes? ¿Cómo Puedo Filtrar Agentes Inactivos y Liberar sus Licencias Yo Mismo en la Página de Licencias? El software ya no detendrá ningún ataque de extorsión de datos después de que se elimine la licencia. Configuración de Grupo para Liberar Automáticamente las Licencias de Agentes Inactivos Los usuarios tienen la posibilidad de editar una configuración de Grupo que liberará automáticamente las licencias de los agentes inactivos dentro del Grupo. Primero, navegue a la página de Grupos que se encuentra en la pestaña de Administración. A continuación, busque la columna “Auto-Release Inactive Agent Licenses Policy“ para el grupo deseado y haga doble clic en la celda. Esto mostrará opciones para determinar cuándo un agente debe considerarse inactivo y que su licencia se elimine automáticamente. ¿Cómo Puedo Ocultar Automáticamente los Agentes Cuando se Eliminan las Licencias? Los usuarios tienen la opción de ocultar automáticamente los agentes en el grupo cuando: se libera una licencia de un agente, un agente se marca como inactivo, o un agente se desinstala. Esta configuración se encuentra en la página de Grupos bajo la columna “Automatically Hide Agents“. Los Agentes Ocultos no serán visibles en la página de Agentes de forma predeterminada ¿Cómo Puedo Filtrar Agentes Inactivos y Liberar sus Licencias Yo Mismo en la Página de Agentes? Si los usuarios no desean utilizar la configuración de Grupo para liberar automáticamente las licencias de los agentes inactivos, o desean liberar las licencias antes de lo que indica la configuración del grupo: Primero, navegue a la página de Agentes y elimine cualquier filtro presente. Luego, localice la columna Latest Validation Check, haga clic en el filtro de esta columna e ingrese la fecha deseada para los agentes que no se hayan conectado desde entonces. A continuación, localice la columna License Name y filtre por Not blank. Después de ingresar estos filtros, seleccione todos los agentes deseados cuya licencia deba liberarse y haga clic en el ícono de expulsión encima de la cuadrícula. Después de hacer clic en este ícono, las licencias se liberarán de los agentes seleccionados. Tenga en cuenta que el comportamiento predeterminado de los agentes cuando se libera su licencia es no buscar automáticamente una nueva licencia la próxima vez que se conecten. Para cambiar este comportamiento, siga las instrucciones aquí . ¿Cómo Puedo Filtrar Agentes Inactivos y Liberar sus Licencias Yo Mismo en la Página de Licencias? Los usuarios tienen la posibilidad de filtrar agentes inactivos y liberar sus licencias tanto en la página de Licencias como en la página de Agentes. Primero, navegue a la página de Agent Licenses y elimine cualquier filtro presente. Luego, localice la columna Agent Latest Validation Check, haga clic en el filtro de esta columna e ingrese la fecha deseada para los agentes que no se hayan conectado desde entonces. A continuación, seleccione todas las licencias deseadas que deban liberarse de los agentes y haga clic en el ícono de expulsión encima de la cuadrícula. Después de hacer clic en este ícono, las licencias se liberarán. Tenga en cuenta que el comportamiento predeterminado de los agentes cuando se libera su licencia es no buscar automáticamente una nueva licencia la próxima vez que se conecten. Para cambiar este comportamiento, siga las instrucciones aquí . ¿Cómo elimino una licencia de un agente? Eliminar Licencia en la Página de Licencias de Agentes Eliminar Licencia en la Página de Agentes Cambiar el Comportamiento de los Agentes Cuando se Libera su Licencia Eliminar una licencia es sencillo. El software ya no detendrá ningún ataque de extorsión de datos después de que se elimine la licencia. Sin embargo, el software no se desinstalará automáticamente. En su lugar, quedará inactivo. Eliminar Licencia en la Página de Licencias de Agentes Primero, navegue a la página de Licencias de Agentes. Segundo, seleccione la licencia o licencias que desea eliminar de un agente. Luego haga clic en el ícono de expulsar. El comportamiento predeterminado para los agentes cuando se les libera una licencia es no buscar una nueva licencia la próxima vez que se conecten. Este comportamiento puede cambiarse en la página de agentes, como se detalla más adelante en este artículo. Después de hacer clic en el ícono de expulsar para liberar las licencias seleccionadas, los agentes no se desinstalarán, pero quedarán inactivos. Se verifican los permisos basados en roles, para informar si usted no tiene permisos para administrar las licencias de algún grupo. El permiso necesario se llama "Release Agent License" (Liberar Licencia de Agente). Si hace clic en el ícono de expulsar y no tiene permiso para liberar licencias de alguno de los grupos de las licencias seleccionadas, aparecerá un menú. Eliminar Licencia en la Página de Agentes Primero, navegue a la página de Agentes. Segundo, seleccione el agente o agentes de los que desea liberar una licencia. Luego haga clic en el ícono de expulsar. Cambiar el Comportamiento de los Agentes Cuando se Libera su Licencia Por defecto, los agentes no buscarán automáticamente una nueva licencia la próxima vez que se conecten después de que se les elimine una licencia. Este comportamiento puede verse y cambiarse en la página de Agentes. Los usuarios pueden ver esta configuración en la columna "License Name" (Nombre de Licencia) para los agentes que actualmente no tienen una licencia asignada. Al hacer clic en este botón se cambiará la configuración. El ícono de pausa significa que el agente no buscará automáticamente una nueva licencia la próxima vez que se conecte, mientras que el ícono de sincronización significa que el agente buscará automáticamente una nueva licencia la próxima vez que se conecte. También puede cambiar esta configuración para varios agentes a la vez de la siguiente manera: Primero, seleccionando los agentes para los que desea cambiar esta configuración. Luego haga clic en el ícono de licencia. Al hacer clic en este ícono aparecerá una ventana emergente donde podrá elegir la configuración que desea que tengan los agentes seleccionados. ¿Cómo asigno una licencia a un agente? ¿Cómo veo si un agente tiene una licencia asignada? ¿Cómo asigno una licencia a un agente? ¿Cómo veo si un agente tiene una licencia asignada? Durante el proceso de instalación, a un agente se le asignará automáticamente una licencia del grupo con el que se instala, si hay una disponible, o del grupo de distribución de origen del grupo. En la página de Agentes, la columna Nombre de Licencia muestra la licencia que está asignada al agente. Si no hay una licencia asignada a ese agente, se mostrará un botón naranja de “Asignar Licencia”, con el cual puede asignar una licencia a ese agente. Si desea saber más sobre la licencia, puede hacer clic en el ícono Administrar para ese nombre de licencia. Al hacer clic, se le redirigirá a la página de Licencias del Agente para ese agente, como se muestra a continuación. ¿Cómo asigno una licencia a un agente? En la página de Agentes, puede asignar una licencia a un solo agente o asignar una licencia a varios agentes a la vez. Para asignar una licencia a un solo agente, haga clic en el botón “Asignar Licencia” en la columna “Nombre de Licencia” de un agente que aún no tenga una licencia asignada. La primera licencia disponible en el grupo del agente (o en el grupo de distribución de origen de este grupo) será asignada al agente. Para asignar una licencia a varios agentes a la vez: Primero, seleccione los agentes a los que desea asignar una licencia. Luego haga clic en el ícono de asignación masiva de licencias. Agregar Usuarios a un Grupo Agregar usuarios a un grupo es fácil. Si un usuario ya se encuentra en la base de datos de usuarios de Cyber Crucible, simplemente se lo agrega a otro grupo. Si el usuario aún no está en el sistema de Cyber Crucible, ocurrirá automáticamente lo siguiente: Se creará una cuenta de usuario. Esa cuenta de usuario se agregará al grupo, tal como usted lo pretendía. Se envía un correo de invitación al usuario para que configure su nueva cuenta. Para reenviar una invitación de cuenta, siga las instrucciones aquí . Primero, vaya a la página de Grupos que se encuentra bajo la pestaña Administración en la barra lateral. Luego haga clic en el ícono Administrar Grupo del grupo al que desea agregar el usuario. Al hacer clic en el ícono se abrirá la ventana modal de Administrar Grupo, donde podrá ingresar el correo electrónico del usuario que desea agregar El rol predeterminado es solo lectura con funcionalidad limitada. Para cambiar el rol de un usuario, haga clic en el usuario deseado y luego haga clic en el ícono de candado. Esto lo redirigirá a la página de roles y filtrará automáticamente los datos por usuario y grupo, donde podrá administrar fácilmente sus roles dentro del grupo. Cambiar el Grupo de Varios Agentes a la Vez Preparación Hay un par de acciones que puede tomar antes de realizar una reasignación masiva de agentes, para que el proceso sea mucho más sencillo. Asegúrese de tener permisos de administración para usar tanto el grupo de origen como el de destino. Esto se puede validar a través de la página de Roles, en Administración. A continuación, deberá asegurarse de tener suficientes licencias disponibles en el grupo de destino. Tenga en cuenta que migrar un agente a un grupo no significa que haya licencias disponibles en el grupo de destino. Si no hay licencias disponibles en el grupo de destino, el agente seguirá siendo visible en el panel de administración web que está observando actualmente. Los agentes sin licencias tienen deshabilitada la prevención de robo de identidad, robo de datos o daños por ransomware. La forma de contar fácilmente las licencias disponibles es mostrar el Gráfico de Recuento de Uso de Licencias en la página de Licencias de Agentes. Al pasar el cursor sobre una barra, se detallará el número exacto de licencias disponibles y consumidas. Moviendo Agentes Primero, seleccione varios agentes que desee mover. El icono de cambio de grupo masivo estará deshabilitado hasta que se seleccionen agentes haciendo clic en las filas. Se seleccionan varias filas manteniendo presionada la tecla control mientras hace clic una sola vez en las filas. Luego haga clic en el icono de cambio de grupo masivo encima de la cuadrícula. En la ventana modal que aparece, seleccione el grupo de destino. Los agentes migrarán al nuevo grupo. Cambiar el grupo en el que se encuentra un agente Cambiar el grupo en el que se encuentra un agente es sencillo. Primero, navegue a la página de Agentes. Segundo, busque el Agente para el cual desea cambiar la pertenencia a un grupo. Haga doble clic en la celda de Grupo de la fila del agente para el cual desea cambiar la pertenencia a un grupo. La celda en la que hizo doble clic (la primera celda en este ejemplo) cambia a esta vista: Seleccione el menú desplegable, y aparecerán los grupos disponibles a los que se puede mover el agente. Si cambia de opinión y no desea cambiar de grupo, simplemente haga clic en una fila diferente de la cuadrícula. Tenga en cuenta que migrar un agente a un grupo no significa que haya licencias disponibles en el grupo de destino. Si no hay licencias disponibles en el grupo de destino, el agente seguirá siendo visible en el panel de administración web que esté observando actualmente. Los agentes sin licencias tienen deshabilitada la prevención de robo de identidad, robo de datos o daños por ransomware. También puede cambiar el grupo de varios agentes a la vez en la página de Agentes de la siguiente manera: Primero, seleccione los agentes para los cuales desea cambiar la pertenencia a un grupo. Segundo, haga clic en el ícono de cambio de grupo masivo. Tercero, seleccione el nuevo grupo para los agentes y haga clic en el botón Actualizar. Cómo reenviar una invitación a una nueva cuenta de usuario Las cuentas de usuario se crean automáticamente cuando se agrega un usuario a un grupo sin que previamente se haya creado una cuenta. Al hacer esto, se enviará automáticamente una invitación al usuario que contiene una contraseña temporal para iniciar sesión. Después de iniciar sesión por primera vez con la contraseña temporal, el usuario podrá establecer la nueva contraseña de su cuenta. Estas contraseñas temporales caducarán después de unos días si el usuario no ha establecido su nueva contraseña. Ahora, los usuarios tienen la capacidad de reenviar invitaciones a cuentas con una nueva contraseña temporal. Primero, navegue hasta la página de Grupos (que se encuentra en Administración en la barra lateral) y haga clic en el ícono de administrar grupo para el grupo al que se agregó la nueva cuenta. A continuación, aparecerá una ventana modal con una cuadrícula que contiene los usuarios que son miembros del grupo. Seleccione la cuenta de usuario a la que se debe enviar una nueva contraseña temporal para iniciar sesión y presione el ícono Reenviar Invitación al Usuario. Se enviará automáticamente un correo electrónico al usuario seleccionado con su nueva contraseña temporal. Cómo clonar un grupo Los usuarios pueden crear un nuevo grupo navegando primero a la página de Grupos, que se encuentra en la pestaña Administración en la barra lateral. Luego, haga clic en el ícono Clonar un grupo encima de la cuadrícula. Al hacer clic en este ícono, aparecerá una ventana emergente donde podrá elegir un grupo para clonar. Nota: el usuario actual debe ser el administrador del grupo para poder clonarlo. Nota: Campos que se clonan Cliente de socio de canal Nombre de la organización Grupo de distribución Grupo de distribución de origen Modo de anclaje SSL (SSL Pinning) Versión del agente Recopilar datos de telemetría del agente Política de expiración de contraseña de usuario Modo de extensión Canary Ocultar agentes automáticamente Ejecutar agentes en modo seguro Configuración del servidor proxy Modo DMZ Authenticode del kernel del agente Política de carga de módulos del agente Comportamiento de inserción de carga de módulos Nota: Objetos que se clonan Comportamientos personalizados (Tailored Behaviors) Notificaciones de seguridad Respuestas silenciosas Reglas de expiración de sesión Cómo crear un grupo Los usuarios pueden crear un nuevo grupo dirigiéndose primero a la página de Grupos, ubicada bajo la pestaña Administración en la barra lateral. Luego, haga clic en el icono Crear Nuevo Grupo, ubicado encima de la cuadrícula. Al hacer clic en este icono, aparecerá una ventana emergente donde podrá completar la información del nuevo grupo. Tenga en cuenta que el usuario que crea el grupo se agregará automáticamente al grupo como Administrador. Cómo requerir que los usuarios de un grupo inicien sesión mediante SSO Los usuarios deben contar con una integración de SSO ya existente a través de Cyber Crucible para exigir que los usuarios de un grupo inicien sesión utilizando su SSO integrado. Para obtener más información sobre cómo completar esta integración, haga clic aquí . Primero, vaya a la página de Grupos que se encuentra en la pestaña de Administración en la barra lateral. Luego, localice la columna “Require User Login through SSO“ en la cuadrícula y haga clic para activar el interruptor en el grupo deseado Después de activar el interruptor, se verá de la siguiente manera: Ahora, con el interruptor activado para requerir que los usuarios del grupo inicien sesión mediante su SSO Integrado, los usuarios de este grupo no podrán iniciar sesión de forma normal a través del dominio dashboard.cybercrucible.com , y deberán acceder al dominio personalizado configurado durante la Integración e iniciar sesión mediante su SSO. Eliminar usuarios de un grupo Eliminar usuarios de un grupo es fácil. Primero, vaya a la página Grupos que se encuentra en la pestaña Administración en la barra lateral. Luego haga clic en el icono Administrar grupo del grupo del que desea eliminar al usuario. Al hacer clic en el icono se abrirá la ventana modal Administrar grupo, donde podrá seleccionar el usuario que desea eliminar del grupo y luego hacer clic en el icono de la papelera. Al hacerlo, se eliminará al usuario del grupo y se eliminarán todos los roles asignados que el usuario tenía en el grupo. Gestión de Roles Creación de un Rol Asignación de Roles a Usuarios Eliminación de un Rol de un Grupo Edición de los Permisos de un Rol De forma predeterminada, existen tres roles integrados: Invitado no tiene permisos. Solo Lectura otorga permisos de solo lectura a comportamientos personalizados, respuestas silenciosas y acuerdos con socios. Administrador otorga acceso completo de lectura y escritura a todas las partes de la aplicación web. Creación de un Rol Se pueden crear roles personalizados con control granular. Encuentre el botón Crear Nuevo Rol en la sección Administración → Roles de la aplicación web. Después de hacer clic en el botón Crear Rol, ingrese el Nombre del Rol, seleccione el Grupo al que se agregará el Rol, y seleccione los permisos asociados con el Rol. Asignación de Roles a Usuarios En la Página de Roles, cada fila de la cuadrícula representa a un usuario dentro de un grupo y sus roles asignados dentro de ese grupo. Para asignar un rol a un usuario dentro de un grupo, o eliminar un rol de un usuario, haga clic en el interruptor dentro de la columna del rol deseado. Cuando se asigna un rol a un usuario, el interruptor se moverá hacia la derecha y se verá así: Eliminación de un Rol de un Grupo En la Página de Roles, cada fila de la cuadrícula representa a un usuario dentro de un grupo y sus roles asignados dentro de ese grupo. Para eliminar un rol dentro de un grupo, encuentre el rol deseado (representado por una columna) para el grupo del cual lo está eliminando, y haga clic en el ícono de papelera dentro de la celda. Tenga en cuenta que los roles predeterminados no se pueden eliminar. Edición de los Permisos de un Rol En la Página de Roles, cada fila de la cuadrícula representa a un usuario dentro de un grupo y sus roles asignados dentro de ese grupo. Para editar los permisos de un rol para un grupo, encuentre el rol deseado (representado por una columna) para el grupo para el cual lo está editando, y haga clic en el ícono de edición dentro de la celda. Esto abrirá la ventana emergente de Edición de Rol y mostrará los permisos actuales asociados con el rol, los cuales usted podrá cambiar. Tenga en cuenta que los roles predeterminados no se pueden editar.