Embora MetaDefender Access tenha um conjunto amplo e profundo de verificações de conformidade, por vezes, as organizações com soluções de controlo de acesso à rede têm razões exclusivas ou proprietárias para ir além do que oferecemos na caixa. MetaDefender Access pronto para uso, juntamente com o MetaDefender Endpoint, pode verificar muito mais do que apenas os requisitos essenciais de conformidade e segurança do dispositivo para evitar multas e ataques orientados ao endpoint. Com a adição de manuais de conformidade personalizados, MetaDefender Access torna muito fácil verificar a conformidade de um ponto final único ou os requisitos de segurança do dispositivo específicos para determinadas organizações.
Por que razão o MetaDefender Access adiciona suporte para manuais de conformidade personalizados
MetaDefender O Access já tem uma capacidade de verificação personalizada que suporta a utilização do PowerShell ou do Bash (para macOS e Linux). No entanto, a maioria dos clientes não quer entrar numa linguagem de script para criar uma verificação de conformidade ou segurança adicional, uma vez que pode complicar ainda mais os processos.Com base nos pedidos dos clientes para oferecer mais flexibilidade e extensibilidade para as políticas de conformidade no MetaDefender Access que não dependiam de scripts, o OPSWAT introduziu a capacidade de definir visualmente manuais de conformidade que podem ser utilizados nas políticas do MetaDefender Access para efetuar verificações personalizadas e condicionais.
Como configurar manuais de conformidade personalizados
Estes manuais são editados graficamente (ver imagem abaixo) e cada manual consiste num conjunto de acções a executar no dispositivo, como a obtenção do valor de uma chave de registo, um valor de um atributo ou conteúdo de um ficheiro ou informações sobre um processo.Depois de obter os valores do dispositivo, as acções podem ser executadas condicionalmente para mover o dispositivo para um grupo de dispositivos diferente ou definir um estado do dispositivo (por exemplo, marcando o dispositivo como não conforme).
Eis alguns exemplos de casos de utilização que encontrámos na nossa base de clientes:
- Confirmar que uma determinada aplicação de terceiros instalada num ponto final está configurada de forma a garantir que as funcionalidades de encriptação estão activadas.
- Verificar a existência de chaves de registo ou outras pistas que indiquem que um dispositivo é vulnerável a uma vulnerabilidade de dia zero e colocar o dispositivo num estado de aviso para que a equipa de segurança possa garantir que todos esses dispositivos são remediados prontamente.
- Tomar uma ação de recurso se uma das verificações de conformidade primárias falhar. Por exemplo, se a verificação antimalware descobrir que nenhuma solução aceitável está instalada e configurada corretamente, o dispositivo pode ser colocado num grupo que leva o MetaDefender Endpoint a analisar o dispositivo com a tecnologia multi-scanning do OPSWAT(executando mais de 20 motores contra os ficheiros no dispositivo).
Esta imagem dá uma ideia do editor visual dos Playbooks. Ela mostra como os manuais de conformidade personalizados interagem com o VMware Horizon, um parceiro de longa data do OPSWAT .
Este livro de jogo é um exemplo do terceiro caso de utilização mencionado acima. Está a verificar se uma aplicação de terceiros está configurada de forma segura no ponto final e se permanece assim. Se o utilizador do dispositivo substituir manualmente a configuração editando um ficheiro de configuração, esta verificação de segurança falhará e o dispositivo será considerado não conforme.
Veja como trabalhamos com a Vmware para criar ambientes mais seguros para profissionais de TO
Falar com um especialista
Além dos recursos descritos até agora, os manuais agora também ajudam aqueles que desejam aproveitar scripts personalizados para fazer isso de forma mais granular, pois um manual agora pode ter scripts personalizados como tarefas. Desta forma, uma política de acesso MetaDefender pode agora aplicar vários scripts, uma capacidade que será bem recebida por muitos de vós. Você pode selecionar o manual a ser usado em uma política na seção Conformidade do dispositivo do menu do Editor de políticas. Também é possível ativar scripts personalizados na mesma secção.
Como mencionado acima, as verificações de conformidade profundas integradas no MetaDefender Access fazem mais do que qualquer concorrente para garantir a conformidade e a segurança dos terminais em todos os principais sistemas operativos. No entanto, não importa quão profundas ou amplas sejam as opções que fornecemos, as organizações sempre terão uma necessidade específica que exige um certo grau de personalização. Os manuais de conformidade personalizados permitem que as organizações integrem facilmente verificações de conformidade específicas no MetaDefender Access, criando uma camada de segurança dinâmica e proactiva contra ameaças externas.
MetaDefender O Access foi concebido para garantir a conformidade e a segurança dos dispositivos sem impedir a produtividade, e os manuais de conformidade personalizados oferecem ainda mais flexibilidade aos nossos clientes. Se tiver alguma questão relacionada com as nossas soluções de segurança, contacte agora os nossos especialistas em segurança para receber assistência.
