Puntos de conexión

Wirespeed no ofrece un control manual para elegir qué usuario se asigna a un punto de conexión. Las asociaciones usuario–punto de conexión se crean automáticamente cuando sus integraciones de gestión de puntos de conexión, EDR o MDM sincronizan el inventario de dispositivos e incluyen qué usuario del directorio pertenece a cada dispositivo (por ejemplo, el usuario principal o el último que ha iniciado sesión). Esos usuarios deben existir ya en Wirespeed a partir de sus integraciones de directorio; los identificadores de usuario de la fuente de puntos de conexión deben coincidir con los usuarios sincronizados desde su directorio. Si Usuarios relacionados está vacío en muchos puntos de conexión, compruebe que sus integraciones de directorio y de dispositivos están conectadas y sincronizándose, y que sus proveedores exponen la correspondencia usuario–dispositivo a Wirespeed. Algunos sistemas (por ejemplo, servidores o dispositivos compartidos) pueden no informar de un único usuario asignado. Si espera correspondencias y sigue sin ver ninguna, contacte con el soporte indicando sus tipos de integración.

Exclusiones de puntos de conexión

Puede excluir puntos de conexión que se marcan con frecuencia como maliciosos pero que están destinados a un uso legítimo. Consulte Exclusiones para obtener más información.

Servidor frente a estación de trabajo

Clasificamos automáticamente los puntos de conexión como «Servidor» o «Estación de trabajo» según el sistema operativo. Esto se hace para facilitar el triage y las reglas de automatización. Actualmente no es configurable; si desea cambiar la clasificación de un punto de conexión, contacte con el soporte.

Activos críticos

Los activos críticos forman parte de nuestras integraciones de detección y nos permiten identificar automáticamente sistemas importantes dentro de su organización. Suelen ser sistemas con privilegios organizativos o tecnológicos especiales, de modo que una detección ingestada en relación con ellos debe recibir un tratamiento especial.

Automatizaciones de activos críticos

Puede configurar reglas personalizadas de identificación de activos críticos en Activos > Puntos de conexión. Cree una consulta de búsqueda que identifique los activos críticos que desea y haga clic en «Crear automatización de activo crítico». Cualquier activo nuevo o existente que coincida con esa consulta se marcará automáticamente como activo crítico.

Remediación

Puede encontrar más información sobre la remediación de puntos de conexión.