Parcheamos 15 portátiles a mano: ¿nos merece la pena una herramienta centralizada de gestión de vulnerabilidades?

Monta una herramienta ligera de vulnerabilidades en la nube cuanto antes. Dejar la política de seguridad a criterio de los usuarios no funciona. Cuando abres el panel y ves en una sola pantalla qué versión falta en cada equipo, ya amortizas las 60 libras desde el primer día.

Tenemos un equipo similar de 17 personas. Cuando lo hacíamos manual, nuestros equipos tardaban una media de 22 días en recibir los parches de seguridad críticos. Tras pasar a una herramienta de parcheo automático, la ventana de retraso bajó a menos de 36 horas. Pagamos 85 libras al mes y ha sido el presupuesto mejor invertido.

decirle a la gente q actualice por el grupo de chat no sirve pa garantizar la seguridad. todo el mundo cierra esos avisos cuando esta liado. si pones un agente centralizado actualizas de noche automatico sin hablar con nadie y te olvidas.

¿Estas herramientas centralizadas pueden actualizar el portátil de alguien que trabaja desde casa sin conecctarse a la red de la empresa o sin abrir la VPN, o es imprescindible que el equipo vaya a la oficina?

Los agentes modernos basados en la nube no necesitan VPN. El agente se comunica directamente con el servidor de gestión en la nube a través de un puerto HTTPS estándar. Los archivos de parches se descargan directamente desde la red de distribución del fabricante correspondiente mediante la conexión a internet local del dispositivo, por lo que tampoco consumen el ancho de banda de la empresa.

Al implantar la herramienta, aplica estas 3 reglas para no interrumpir el trabajo de los empleados: 1) Programa la instalación de parches fuera del horario laboral, 2) Muestra una ventana de aviso al menos 24 horas antes para los reinicios obligatorios, 3) Prueba la primera actualización en tu propio portátil antes de lanzarla a todo el equipo.

Para 15 dispositivos no te metas a ciegas en suites grandes de seguridad empresarial. Algunas consumen muchísimos recursos del equipo, ponen los ventiladores a tope y queman a la gente. Lo único que buscas es un gestor de parches ligero que mantenga al día el sistema operativo y el software habitual de terceros.

me da bastante pena que gastes 8 horas al mes haciendo reivsiones a mano; ese tiempo debería ir a entregas de proyectos y a atender clientes pero pagar lo que cuestan un par de cafés por equipo vale muchísimo más la pena que andar con ese estrés.

Estoy siguiendo esto.

Hay algo que no entiendo. La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.

A mí me pasó justo al revés, por eso escribo. La gente no defiende el proceso defiende la costumbre. La resistencia viene de ahí.

Lo importante no es la cifra, sino en qué se basa esa cifra. Comprobado por experiencia.

Gracias, esa era la respuesta que buscaba.

Aquí hay una trampa, no puedo dejar de mencionarla. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

También me gustaría saber si alguien lo hace de otra manera.

Tiene razón.

Resumen breve para nuevos usuarios: Cuanto más difícil sea revertir una decisión más despacio debéis tomarla.

Si regañas las falsas alarmas, nadie volverá a reportar.

Soy una pequeña empresa, os lo cuento desde mi lado. Intentar hacerlo solo es la vía más cara.

Si escribís el resultado aquí también servirá de ayuda a otros.

En teoría es correcto, pero en la práctica no funciona así. Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.

Si regañas las falsas alarmas, nadie volverá a reportar. Lo dejo como nota, por si sirve.

Hablaré desde el otro lado, yo estoy en el lado del proveedor. Si el permiso y el alcance no están por escrito, que no empiece la prueba.

Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después. Por supuesto, cambia si tu situación es diferente.