Hola, ¡
y enhorabuena por esta fantástica herramienta!
¿Es posible
actualizar una aplicación portátil que se encuentra en una unidad USB (por ejemplo, el navegador Firefox...) que, por definición, no está en el repositorio WAPT?
O, si no es posible, ¿
puede el agente añadir esta aplicación portátil a la lista de inventario?
Y si es así, ¿podemos pedirle al agente que desinstale la aplicación de la unidad USB o que la bloquee?
Gracias.
Steph
Inventario de software de aplicación portátil USB
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
-
dcardón
- Experto en WAPT
- Mensajes: 1908
- Inscripción: 18 de junio de 2014 - 09:58
- Ubicación: Saint Sébastien sur Loire
- Contacto :
Hola Step33f,
en mi humilde opinión, la mejor solución para las aplicaciones portátiles en unidades USB es bloquearlas por completo. La forma más sencilla de implementarlo es con APPLocker/SRP (integrado por defecto en Windows). De esta manera, Firefox portátil (y otros ejecutables) ya no funcionarán en unidades USB, y también puedes bloquear ejecutables en perfiles de usuario (muy efectivo contra el ransomware).
Sin embargo, esto requiere tener bibliotecas de software bastante completas para que los usuarios no se sientan demasiado restringidos, y el servicio de autoservicio de WAPT hace muy bien este trabajo.
En cuanto al inventario, es posible ampliarlo para que devuelva otra información, o simplemente crear un paquete de auditoría de WAPT que informe de todos los ejecutables encontrados en ubicaciones no estándar (muy práctico). Y ya que estás en ello, también podrías añadir un paquete para comprobar el grupo de administradores locales (puedes consultar el siguiente paquete como inspiración: https://store.wapt.fr/store/tis-audit-local-admins).
En cualquier caso, si quieres mejorar la seguridad de tu parque, has encontrado la herramienta perfecta.
Atentamente,
Denis
en mi humilde opinión, la mejor solución para las aplicaciones portátiles en unidades USB es bloquearlas por completo. La forma más sencilla de implementarlo es con APPLocker/SRP (integrado por defecto en Windows). De esta manera, Firefox portátil (y otros ejecutables) ya no funcionarán en unidades USB, y también puedes bloquear ejecutables en perfiles de usuario (muy efectivo contra el ransomware).
Sin embargo, esto requiere tener bibliotecas de software bastante completas para que los usuarios no se sientan demasiado restringidos, y el servicio de autoservicio de WAPT hace muy bien este trabajo.
En cuanto al inventario, es posible ampliarlo para que devuelva otra información, o simplemente crear un paquete de auditoría de WAPT que informe de todos los ejecutables encontrados en ubicaciones no estándar (muy práctico). Y ya que estás en ello, también podrías añadir un paquete para comprobar el grupo de administradores locales (puedes consultar el siguiente paquete como inspiración: https://store.wapt.fr/store/tis-audit-local-admins).
En cualquier caso, si quieres mejorar la seguridad de tu parque, has encontrado la herramienta perfecta.
Atentamente,
Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
