¿Cómo abrir la supervisión de la postura de seguridad?
Abre la vista desde el menú de la aplicación: Menu -> Monitoring -> Seguridad. Sirve para revisar instantáneas de postura de seguridad recopiladas desde los ordenadores de los empleados. En la tabla y el panel verás Puntuación de seguridad, número de Problemas, estados de BitLocker, Windows Update, Defender, Firewall, Secure Boot y TPM, así como controles Habilitado, Deshabilitado y Desconocido, Advertencias y hallazgos Crítico.
Abre esta vista cuando quieras comprobar rápidamente qué estaciones tienen un nivel de protección reducido, si se deshabilitó un control importante, si aumentan las advertencias y si el problema afecta a un ordenador o a un grupo más amplio de dispositivos. La supervisión de postura de seguridad ofrece contexto administrativo: describe la condición de protección del sistema, no el contenido del trabajo del usuario.
La pantalla reúne el Panel analítico, la tabla de registros y los detalles. El panel presenta métricas, rankings de controles, distribuciones de estados, tendencias, comparaciones, anomalías, presencia horaria y calidad de datos. Una fila de la tabla es una instantánea diaria de seguridad guardada para un ordenador concreto. Al seleccionar el registro se abre la imagen de controles de ese día para la estación y el empleado, dividida por estado, severidad, área y hora de detección.
Tabla diaria en la supervisión de seguridad del ordenador
La tabla diaria permite separar de inmediato los ordenadores protegidos de los que necesitan revisión. No solo importa la puntuación, sino también qué control la reduce y si el estado cambió respecto al comportamiento habitual del dispositivo.
La primera vista de la tabla incluye, entre otros:
- Puntuación de seguridad - la puntuación porcentual calculada a partir de los controles guardados en la instantánea.
- Problemas - el número de elementos que requieren atención.
- BitLocker - información sobre el cifrado del disco o su estado.
- Windows Update - el estado del servicio de actualizaciones y su tipo de inicio.
- Última advertencia - la última descripción de problema guardada en el registro.
Después de ampliar columnas, puedes revisar Estado de seguridad, Defender, Firewall, Secure Boot, TPM, controles habilitados, deshabilitados y desconocidos, advertencias, hallazgos críticos, Último control, Último estado y Tipo de inicio de Windows Update. La búsqueda cubre Horas activas, Estado de seguridad, Último estado, Detalles, Estado de Windows Update, Tipo de inicio de Windows Update y el contenido de los detalles del registro.
Panel analítico en la supervisión del estado de protección
El panel analítico recopila instantáneas de seguridad del rango de fechas seleccionado y muestra la condición general de los ordenadores. Esta vista usa el modo Suma, por lo que las cifras de problemas, advertencias y controles deben leerse como la imagen conjunta del periodo analizado.
Las métricas principales del panel son Puntuación de seguridad, Problemas, Deshabilitado, Advertencias, Crítico, Equipos protegidos, Ordenadores, Empleados y Porcentaje de equipos protegidos. Una puntuación alta con pocos problemas suele indicar protección estable, mientras que el aumento de controles deshabilitados exige comprobar si afecta a protecciones críticas.
Al interpretar el panel, no te quedes en un solo porcentaje. Un ordenador puede tener una puntuación aceptable y, al mismo tiempo, un control importante deshabilitado. Por eso conviene comparar la puntuación de seguridad con la lista de problemas, el estado crítico y los detalles de los controles.
Rankings de controles en la supervisión de seguridad
Los rankings ayudan a determinar qué controles de seguridad aparecen con más frecuencia en los datos y dónde se concentran los problemas. En lugar de empezar por un solo ordenador, primero puedes ver si se repite el mismo control, el mismo estado o el mismo grupo de estaciones.
El panel de rankings incluye:
- Controles de seguridad - la lista de controles que aparecen con más frecuencia en los detalles.
- Estados de los controles - la distribución de estados como habilitado, deshabilitado o desconocido.
- Ordenadores más activos - ordenadores con el mayor número de elementos de seguridad.
- Empleados más activos - usuarios vinculados al mayor número de instantáneas o controles.
Si un control de alta importancia aparece en la parte superior del ranking, ve a los detalles de los registros y comprueba su estado y severidad. Si domina Desconocido, el problema puede venir de la falta de lectura de esa información, no de una protección realmente deshabilitada.
Tendencias de puntuación de seguridad en la supervisión de ordenadores
Las tendencias muestran cómo cambió la postura de seguridad con el tiempo. Puedes cambiar gráficos para Puntuación de seguridad, Problemas, controles deshabilitados, Advertencias, hallazgos críticos y Equipos protegidos.
Al analizar tendencias, comprueba:
- si la caída de la puntuación de seguridad afecta a un día o dura más tiempo,
- si el aumento de problemas viene acompañado de más advertencias o hallazgos críticos,
- si el número de controles deshabilitados crece después de una actualización, cambio de política o despliegue,
- si el número de equipos protegidos disminuye pese a un número similar de estaciones supervisadas,
- si el problema aparece a la vez en Defender, Firewall, BitLocker o Windows Update.
El gráfico Presencia horaria de la postura de seguridad muestra el porcentaje de días supervisados en los que se registró una instantánea de seguridad durante una hora local determinada. No es el número de problemas ni la duración de un estado de protección reducido; una hora marcada solo indica que la instantánea se capturó entonces.
Comparaciones de postura de seguridad en la supervisión del trabajo
El bloque de comparaciones enfrenta el rango actual con una referencia y muestra si el estado de protección mejoró, empeoró o cambió su estructura. Esta vista resulta especialmente útil después de cambios de políticas, actualizaciones del sistema, despliegue de nuevos agentes o trabajos administrativos más amplios.
En la pestaña de comparaciones, fíjate en:
- el cambio en Puntuación de seguridad, sobre todo cuando aumenta en paralelo el número de problemas.
- la diferencia en Deshabilitado, porque muestra el número de controles que dejaron de estar activos.
- el aumento de Advertencias, que puede preceder la aparición de un estado crítico.
- el cambio en Crítico, porque indica los hallazgos más graves.
- Porcentaje de equipos protegidos, para evaluar si el problema afecta al alcance de la protección y no solo a entradas individuales.
Si la comparación muestra deterioro, empieza por el ranking de controles y luego reduce el análisis a ordenadores y detalles. Ese orden permite determinar antes si la causa es un control, un grupo de dispositivos o un cambio general de configuración.
Anomalías en la supervisión de la postura de seguridad
Las anomalías señalan situaciones en las que la postura de seguridad necesita atención adicional. El mecanismo analiza tanto registros individuales como el cambio respecto al periodo de comparación, por lo que el panel puede mostrar advertencias sobre el estado de un ordenador concreto y sobre el aumento de problemas en todo el rango.
La vista puede mostrar, entre otros:
- Postura de seguridad crítica detectada - cuando un ordenador tiene al menos un hallazgo crítico.
- Un control de seguridad importante está deshabilitado - cuando un control considerado importante no funciona en un ordenador supervisado.
- Nuevo control de seguridad deshabilitado detectado - cuando un control está deshabilitado ahora, pero no lo estaba en el periodo de comparación.
- Aumentaron las advertencias de postura de seguridad - cuando las advertencias son significativamente más altas que en el rango de referencia.
En las evidencias de anomalía revisa Número crítico, Estado de seguridad, Última advertencia, nombre del control, Estado, Área, Computadora, Advertencias actuales, Advertencias de referencia y Aumento de advertencias. Una anomalía no sustituye la auditoría del administrador, pero señala claramente qué estación o control debe revisarse primero.
Detalles del registro en la supervisión de controles de seguridad
Tras hacer clic en un registro, la aplicación muestra controles de seguridad recopilados para un día y un ordenador. Los detalles se agregan por control, por lo que una fila puede describir el estado de un elemento de protección concreto, su estado, severidad y hora de detección.
La tabla de detalles incluye: Control de seguridad, Estado, Severidad, Área de seguridad, Clave del elemento, Primera detección, Última detección y Horas activas. Los datos fuente también contienen categoría, fuente, tipo de origen, nombre y detalles, que ayudan a determinar de dónde procede la información del control.
Primero ordena por severidad o estado para ver los elementos más graves. Después revisa el área de seguridad y las horas activas. Los detalles no pueden limitarse con un filtro horario, porque la máscara de horas guarda la presencia de la instantánea, pero no asigna estados de seguridad individuales a horas concretas.
Calidad de datos en la supervisión de la postura de seguridad
La sección de calidad de datos ayuda a evaluar si los detalles de postura de seguridad están completos y coinciden con el resumen diario. Es importante porque la vista combina métricas agregadas con una lista de controles, y cierta información puede aparecer solo después de finalizar la agregación del registro.
El panel de calidad puede señalar una lista de controles ausente, formato inválido de datos detallados, marcas de tiempo fuera del rango del día, discrepancia entre resumen y elementos, agregación inacabada del día actual o un registro cerrado antiguo sin conjunto completo de detalles.
Cuando la alerta corresponde a datos de hoy, trátala como una señal de que la instantánea aún puede estar cerrándose. En registros más antiguos, comprueba el funcionamiento del agente, la disponibilidad de datos del sistema, la cola de envío y si la instantánea de seguridad contiene los elementos necesarios para compararla con el resumen.
Alcance de auditoría en la supervisión de seguridad
La vista Seguridad utiliza una instantánea de postura de seguridad recopilada por el agente. En los archivos de ajustes del perfil existen las opciones Auditoría del estado de seguridad e Intervalo de auditoría del estado de seguridad (minutos), pero están marcadas como de solo lectura. Esto significa que en esta versión del panel no las describimos como ajustes editables por el usuario.
En la práctica, recuerda tres cosas:
- la instantánea muestra el estado en el momento de lectura, no un registro continuo de cada cambio de seguridad.
- la falta de datos para un control puede significar estado Desconocido, un problema de lectura o falta de soporte de esa información en el ordenador.
- la puntuación de seguridad debe leerse junto con los detalles, porque un control de alta severidad puede importar más que el número de problemas por sí solo.
Por eso la supervisión de postura de seguridad funciona mejor como pantalla de control rápida para administradores. Primero señala ordenadores y controles que necesitan atención, y solo los detalles del registro ayudan a decidir si hace falta intervenir, volver a leer datos o verificar la política de seguridad.