Cómo abrir la supervisión del bloqueo USB
Abre la vista desde el menú de la aplicación: Menu -> Monitoring -> USB - bloqueo. Muestra decisiones de políticas USB guardadas por el agente, es decir, si un almacenamiento USB conectado fue permitido, bloqueado, reconocido como dispositivo en lista permitida o requerido para aplicación de política. En la tabla y el panel encontrarás Dispositivos USB únicos, Decisiones USB, Decisiones de autorización USB, Decisiones de bloqueo USB, Bloqueos USB fallidos, Éxito de bloqueo USB, Decisiones USB en lista permitida, equipos y empleados.
Abre esta vista después de activar Bloqueo de almacenamiento USB, tras cambiar la lista de dispositivos permitidos o cuando quieras verificar si los medios externos se usan según el perfil de supervisión. La supervisión del bloqueo USB ayuda a diferenciar el uso normal de un dispositivo conocido de una situación en la que el agente tuvo que aplicar un bloqueo o no pudo completarlo.
El diseño de la vista incluye el Panel analítico, una tabla de registros diarios y una sección de detalles. El panel agrupa cantidades de decisiones, rankings de dispositivos, distribuciones de acciones y resultados, tendencias, comparaciones, anomalías, presencia horaria y calidad de datos. Un registro de la lista describe un día supervisado en un equipo concreto. Al abrirlo, la aplicación muestra detalles del puesto y del empleado, agregados principalmente por dispositivo USB, volumen, decisión, estado de política y éxito de bloqueo.
Tabla diaria en la supervisión del bloqueo USB
La tabla diaria permite ver rápido si aparecieron dispositivos USB en un equipo y cómo trató la política esos medios. Primero conviene revisar el número de decisiones y dispositivos, y después pasar a bloqueos, autorizaciones e intentos de aplicación fallidos.
En el diseño básico de la tabla ves:
- Dispositivos USB únicos - el número de medios o dispositivos reconocidos y agregados en el registro.
- Decisiones USB - la suma de decisiones de autorización y bloqueo guardadas para ese día.
- Permitido - decisiones en las que se permitió el uso del almacenamiento USB.
- Bloqueos - decisiones en las que la política indicó el bloqueo del medio.
Al ampliar columnas puedes revisar Bloqueos USB fallidos, Última decisión, Intentos de bloqueo, Bloqueos correctos, Éxito de bloqueo, Bloqueos requeridos, dispositivos en lista permitida, proporciones de autorización y bloqueo, última acción, modo, Estado de política, Volumen, Unidad, Número de serie, ID del dispositivo e información sobre si el último medio estaba en lista permitida. La búsqueda también cubre Horas activas, acciones, modos, estados, volúmenes, números de serie, nombres de unidades y detalles ItemsJson.
Panel analítico en la supervisión de políticas USB
El panel analítico resume las decisiones de políticas USB del periodo seleccionado. Total muestra el número completo de eventos y decisiones, mientras que Promedio diario facilita comparar periodos de distinta duración o rangos con distinto número de equipos activos.
Las métricas principales son Dispositivos USB únicos, Decisiones USB, Decisiones de autorización USB, Decisiones de bloqueo USB, Bloqueos USB fallidos, Éxito de bloqueo USB y Decisiones USB en lista permitida. Si aumentan los bloqueos, revisa al mismo tiempo el éxito de bloqueo. Más bloqueos con alta eficacia suele indicar una política activa, mientras que el aumento de bloqueos fallidos exige entrar en los detalles de dispositivos.
En la supervisión del bloqueo USB, el panel separa dos temas: la detección del medio y la ejecución de la decisión. Así puedes ver no solo que apareció un dispositivo en el sistema, sino también si el agente lo reconoció como permitido, si debía bloquearlo y si el bloqueo se ejecutó.
Rankings de dispositivos en la supervisión de políticas USB
Los rankings ayudan a determinar qué dispositivos y equipos generaron más decisiones de políticas USB. Son un buen punto de partida cuando el panel muestra más bloqueos, pero aún no está claro si el problema afecta a un medio, una estación de trabajo o una forma más amplia de usar almacenamiento extraíble.
El panel de rankings incluye, entre otros:
- Principales dispositivos USB - medios o dispositivos con el mayor número de eventos de política.
- Acciones de políticas USB - distribución de acciones que el agente intentó ejecutar.
- Resultados de las políticas USB - estados que muestran cómo terminó la gestión de la decisión.
- Modos de políticas USB - modos en los que funcionó la política de bloqueo.
- Ordenadores más activos y Empleados más activos - ubicaciones y usuarios con más eventos USB.
Si un elemento domina el ranking de dispositivos, abre los detalles y compara modelo, Número de serie, Volumen y Decisión. En USB, el nombre del volumen puede ser engañoso, por lo que el ID del dispositivo y el Número de serie suelen ser más importantes que la etiqueta de la unidad.
Tendencias de decisiones USB en la supervisión de bloqueo
Las tendencias muestran cómo cambiaron las decisiones de políticas USB en días consecutivos. Puedes analizar gráficos de Dispositivos USB únicos, Decisiones USB, Decisiones de autorización USB, Decisiones de bloqueo USB y Bloqueos USB fallidos.
Al leer las tendencias, comprueba:
- si el aumento de decisiones apareció después de cambiar el perfil o la lista de almacenamientos USB permitidos,
- si el número de bloqueos crece junto con el número de dispositivos únicos,
- si los bloqueos fallidos aparecen aislados o forman una serie en el mismo equipo,
- si las decisiones de autorización dominan tras añadir nuevos dispositivos a la lista permitida,
- si el número de Decisiones USB es coherente con el número de equipos supervisados.
El gráfico Presencia horaria de políticas USB muestra en qué horas locales el agente observó actividad de política USB durante los días analizados. No es un contador de decisiones ni la duración de uso del medio. Una hora marcada solo significa que hubo un evento de política en ese intervalo.
Comparaciones de bloqueo USB en la supervisión de equipos
La pestaña de comparaciones enfrenta el rango actual con un periodo de referencia. Así se ve si tras cambiar políticas aumentó el número de dispositivos, bloqueos, decisiones permitidas o problemas de aplicación.
En las comparaciones, presta atención a:
- el cambio en Decisiones USB, porque muestra la actividad general de la política.
- el aumento de Decisiones de bloqueo USB, especialmente si aparece después de endurecer el modo.
- la diferencia en Bloqueos USB fallidos, ya que indica problemas técnicos al ejecutar la política.
- el movimiento en Éxito de bloqueo USB, porque una caída de este valor importa más que el número de intentos por sí solo.
- Dispositivos USB únicos y Decisiones USB en lista permitida, para distinguir medios nuevos de dispositivos ya aceptados.
Si el periodo actual se aleja mucho del base, empieza por Modos de políticas USB y Resultados de las políticas USB, y después pasa a equipos concretos. En el bloqueo USB, el origen del cambio suele estar en la configuración del perfil, no en un único medio conectado.
Anomalías en la supervisión del bloqueo de almacenamiento USB
Las anomalías señalan eventos que superan umbrales o destacan frente al periodo de comparación. En esta vista se refieren principalmente al aumento de bloqueos, fallos de aplicación y nuevos dispositivos bloqueados.
El panel puede mostrar, entre otros:
- La actividad de bloqueo USB aumentó significativamente - cuando el número de bloqueos es claramente mayor que en el periodo base.
- El bloqueo USB falló - cuando dispositivos que debían bloquearse no se aplicaron correctamente.
- Se bloqueó un nuevo dispositivo USB - cuando aparece en el periodo actual un medio que antes no estaba presente.
- La resolución de la unidad USB está pendiente - cuando el agente necesita determinar la ruta o el nombre de la unidad antes de aplicar completamente la política.
En la evidencia de anomalía revisa Número actual de bloqueos, Número de bloqueos de referencia, Aumento del número de bloqueos, Bloqueos USB fallidos, Cantidad que debe bloquearse, Proporción de fallos, Dispositivo, Estado de política, Resolución de unidad pendiente, Intentos de resolución de unidad y Motivo. Estos campos ayudan a separar un problema de configuración de un problema de resolución de un medio concreto.
Detalles del registro en la supervisión de decisiones USB
Después de hacer clic en un registro, la aplicación muestra dispositivos USB agregados para un día y un equipo. Los detalles se agrupan por identidad estable del dispositivo, usando modelo, Número de serie, ID del dispositivo, PnP Device ID, nombre de unidad, volumen y otros datos que ayudan a diferenciar medios similares.
La tabla de detalles contiene campos como Dispositivo USB, Volumen, Modelo, Número de serie, Unidad, Decisión, Resultado de la política, Decisiones USB, Decisiones de autorización USB, Decisiones de bloqueo USB, Bloqueos USB fallidos e información de lista permitida. Las columnas adicionales pueden mostrar Eventos USB, Porcentaje de actividad, Acción, Modo, Tipo de unidad, Formato de unidad, Bloqueos requeridos, Intentos de bloqueo, Bloqueos correctos, Éxito de bloqueo, primera y última detección, Horas activas, identificadores del dispositivo, Mensaje de bloqueo y Mensaje de reparación.
Empieza ordenando por Decisiones de bloqueo USB o Bloqueos USB fallidos. Después revisa Estado de política, modo y Mensaje de bloqueo. Si un dispositivo está marcado como permitido, compara Número de serie, ID del dispositivo y etiqueta del volumen con la lista Dispositivos de almacenamiento USB permitidos del perfil.
Calidad de datos en la supervisión de políticas USB
La sección de calidad de datos informa si los detalles de dispositivos están disponibles y si encajan con el resumen diario. Esto es importante porque la tabla muestra valores agregados, mientras que el análisis de bloqueo USB requiere dispositivo, decisión, estado y contadores de aplicación.
El panel de calidad puede indicar detalles ausentes pese a existir decisiones, estructura JSON no válida, elementos con hora fuera del rango del día, discrepancia entre resumen y lista de dispositivos, agregación del día actual todavía abierta o un registro cerrado sin detalles USB.
Si la advertencia afecta a datos de hoy, espera al cierre de la agregación. En registros anteriores, revisa funcionamiento del agente, cola de envío, presencia de ItemsJson y si las cantidades de decisiones, bloqueos, autorizaciones y bloqueos fallidos coinciden con las filas de detalle. Solo después de esta comprobación conviene evaluar la eficacia de las políticas USB.
Ajustes de supervisión del bloqueo USB
Los datos presentados en esta vista dependen de la configuración editable del perfil responsable de Bloqueo de almacenamiento USB. Estas opciones deciden si el agente solo observa dispositivos, bloquea medios desconocidos o permite únicamente almacenamientos guardados en la lista permitida.
Las opciones más importantes vinculadas con esta vista son:
- Bloqueo de almacenamiento USB - activa la aplicación de reglas de bloqueo de almacenamiento USB.
- Modo de bloqueo del almacenamiento USB - permite elegir el comportamiento de la política, como Bloquear dispositivos desconocidos o Bloquear todos excepto los permitidos.
- Dispositivos de almacenamiento USB permitidos - lista de excepciones donde puedes añadir ID del dispositivo, Número de serie, etiqueta del volumen o nombre de unidad.
Después de cambiar estos ajustes, observa Decisiones USB, Decisiones de bloqueo USB, Decisiones USB en lista permitida, Bloqueos USB fallidos y Éxito de bloqueo USB. En el modo Bloquear todos excepto los permitidos, la completitud de los identificadores es especialmente importante, porque una entrada demasiado general puede no reconocer el medio, mientras que una excepción demasiado amplia puede permitir más dispositivos de los previstos.