WatchGuard Endpoint Security permite configurar determinados parámetros por equipo, ofreciendo un mayor nivel de control sobre cómo se comporta la protección en cada dispositivo. Esto resulta especialmente útil en entornos donde no todos los equipos tienen las mismas necesidades, pero también para reforzar la seguridad frente a intentos de manipulación.

Entre las opciones disponibles encontramos diferentes configuraciones relacionadas con las actualizaciones, la protección contra manipulaciones y las acciones administrativas que pueden realizarse directamente desde el equipo.

• Protección contra la manipulación: Una de las funciones especialmente interesantes es la protección contra el tampering o manipulación.

¿Por qué es importante? Porque una solución de seguridad puede ser muy eficaz detectando amenazas, pero si un atacante consigue desactivarla o modificar determinados componentes, puede intentar reducir significativamente las defensas del equipo.

Con las opciones de protección contra manipulación, los administradores pueden impedir que usuarios o procesos no autorizados desactiven determinadas protecciones o intenten eliminar el agente de seguridad.

En otras palabras: No basta con tener una solución de seguridad instalada. También hay que protegerla frente a quienes intenten desactivarla.

• Control sobre las tareas administrativas: WatchGuard Endpoint Security también permite establecer controles adicionales para determinadas operaciones administrativas.

Por ejemplo, es posible utilizar una contraseña para determinadas tareas sensibles, añadiendo una barrera adicional cuando alguien intenta realizar cambios desde el propio dispositivo.

Esto puede ser especialmente relevante en organizaciones donde existen diferentes perfiles de usuario y no todos deberían tener capacidad para modificar la configuración de seguridad.

• ¿Y qué ocurre si el equipo se inicia en Modo Seguro? Otro aspecto interesante es la posibilidad de mantener determinadas protecciones cuando Windows se inicia en Modo Seguro con funciones de red.

El Modo Seguro es una herramienta legítima de administración y resolución de problemas, pero también puede convertirse en un escenario que los atacantes intenten aprovechar para dificultar la acción de determinadas herramientas de seguridad. Por eso, mantener las protecciones activas en estos escenarios puede contribuir a reducir las oportunidades de evasión.

• Actualizaciones: La configuración por equipo también permite establecer cómo se gestionan determinados aspectos relacionados con las actualizaciones.

Esto puede ser útil para adaptar el comportamiento de los endpoints a las necesidades de cada organización. Por ejemplo, determinados equipos pueden requerir una planificación específica debido a ventanas de mantenimiento, procesos de backup o necesidades operativas.

El objetivo es encontrar un equilibrio entre dos necesidades: mantener los sistemas protegidos y garantizar que las actualizaciones no interfieran con los procesos críticos del negocio.

• Autenticación multifactor para operaciones sensibles: Otra posibilidad es incorporar (2FA) para determinadas operaciones.

La idea es sencilla: incluso si alguien consigue acceso al equipo, no debería tener automáticamente capacidad para realizar determinadas acciones administrativas relacionadas con la solución de seguridad.

El uso de un segundo factor de autenticación añade una capa adicional de control y ayuda a reducir el riesgo asociado al acceso no autorizado.

La ventaja de configurar por equipo

Una de las claves de esta funcionalidad es precisamente la posibilidad de trabajar con configuraciones específicas para diferentes equipos.

No todos los dispositivos de una organización tienen necesariamente las mismas características, usuarios o necesidades de seguridad.

Por eso, disponer de configuraciones por equipo permite adaptar las políticas y aplicar controles de forma más precisa.

Además, estas configuraciones pueden facilitar una administración más organizada cuando se trabaja con múltiples dispositivos.