Ir al contenido principal

Gestión de terminales

Las tareas habituales de administración, aseguradas

Cifrado de discos, control de memorias USB, scripts y despliegues de software: cuatro herramientas agrupadas, con una regla común: nada se ejecuta sin firma.

El problema

Un portátil robado sin cifrar, una memoria USB desconocida, un script copiado de un foro: los incidentes cotidianos suelen provenir de gestos sencillos mal controlados.

Qué hace el módulo

  • K-Crypt

    Estado de BitLocker y FileVault, activación remota y custodia cifrada de las claves de recuperación, con doble validación.

  • K-USB

    Bloqueo de los almacenamientos extraíbles, lista blanca por número de serie, solo lectura y registro.

  • K-Script

    Biblioteca de scripts firmados por su organización; el agente rechaza los scripts sin firma.

  • K-Deploy

    Despliegue de sus propios instaladores, con huella obligatoria.

Cómo funciona

  1. Política

    Usted define las reglas por grupo de dispositivos.

  2. Firma

    Los scripts, paquetes y políticas se firman antes de enviarse.

  3. Registro

    Cada acceso sensible, como la lectura de una clave de recuperación, queda registrado.

Lo que debe saber

  • K-USB y K-Script están parcialmente terminados; K-Crypt y K-Deploy están en desarrollo.
  • El control remoto (K-Remote) forma parte de una opción distinta, prevista en la fase 5.

Preguntas frecuentes

Preguntas sobre este módulo

¿Quién puede leer una clave de recuperación de BitLocker?

Solo los roles autorizados, con posible doble validación; cada lectura se inscribe en el registro de auditoría.

¿Quiere probar este módulo?

El programa piloto da acceso a los módulos a medida que se entregan, de forma gratuita y sin compromiso.