Network Detective

Anuncio
Resumen del Análisis de Red
e Infraestructura
Preparado para: COMPAÑIA
Atención a : Nombre del Contacto
por: Nombre del Ingeniero
Agenda




Ambiente
Indicadores Riesgo e Issues
Revisión de Issues
Siguientes pasos
Domain
Domain Controllers
2
Number of Organizational Units
19
Users
# Enabled
Ambiente Overview
62
Last Login within 30 days
19
Last Login older than 30 days
43
# Disabled
41
Last Login within 30 days
0
Last Login older than 30 days
41
Security Group
Groups with Users
48
# Total Groups
60
Computers in Domain
Total Computers
140
Last Login within 30 days
30
Last Login older than 30 days
110
Ambiente Patching
Current Risk Score
Risk and
Issue Score
Confidencial
Prior Risk Score
Current Issue Score
Prior Issue Score
Sistemas operativos sin soporte (97 pts)
Issue
Review
Issue: 23 se detectó que las computadoras estaban
usando un sistema operativo que ya no tenía
soporte. Los sistemas operativos sin soporte ya no
reciben parches de seguridad vitales y presentan un
riesgo inherente.
Recomendación: Actualizar o reemplazar las
computadoras con sistemas operativos que ya no
tengan soporte.
Issue
Review
El usuario no ha iniciado sesión en 30 días (13 pts)
 Issue: Los usuarios que no hayan iniciado sesión en 30 días
pueden ser exempleados o proveedores y, por lo tanto, deben
deshabilitarse o eliminarse.
 Recomendación: Deshabilitar o eliminar las cuentas de usuarios
que no hayan iniciado sesión en 30 días.
Contraseña de usuario configurada para que no venza
nunca (80 pts)
Issue
Review
 Issue: Las cuentas de usuario con contraseñas configuradas
para que no venzan nunca presentan un riesgo de uso por
usuarios autorizados. Se pueden violar más fácilmente que las
contraseñas que se modifican rutinariamente.
 Recomendación: Investigar todas las cuentas con contraseñas
configuradas para no venzan nunca y configurarlas para que
venzan con regularidad.
Antivirus no instalado (94 pts)
Issue
Review
 Issue: No se detectó un software antivirus en algunas
computadoras. Sin un antivirus y una protección antispyware
adecuados en todas las estaciones de trabajo y servidores, el
riesgo de adquirir un software malicioso es alto.
 Recomendación: Para evitar problemas de seguridad y de
productividad, recomendamos asegurarse de que haya un
antivirus instalado en todas las terminales posibles.
Antivirus no activado (92 pts)
Issue
Review
 Issue: No pudimos determinar si hay un software antivirus
activado y ejecutándose en algunas computadoras.
 Recomendación: Determinar si el antivirus está activado
adecuadamente o no activado (92 pts)
 Issue: No pudimos determinar si hay un software antivirus
activado y ejecutándose en algunas computadoras.
 Recomendación: Determinar si el antivirus está activado
adecuadamente.
Antivirus desactualizado (90 pts)
Issue
Review
 Issue: Se requiere actualizar las definiciones de los antivirus
para evitar de manera adecuada la propagación de software
malicioso. Se encontraron algunas definiciones de los antivirus
que no están actualizadas.
 Recomendación: Asegúrese de que las definiciones antivirus
estén actualizadas en computadoras especificadas.
No hay antispyware instalado (94 pts)
Issue
Review
 Issue: No se detectó un software antivirus en algunas
computadoras. Sin un antivirus y una protección antispyware
adecuados en todas las estaciones de trabajo y servidores, el
riesgo de adquirir un software malicioso es alto.
 Recomendación: Para evitar problemas de seguridad y de
productividad, recomendamos asegurarse de que haya un
antispyware instalado en todas las terminales posibles.
No hay antispyware activado (92 pts)
Issue
Review
 Issue: No pudimos determinar si hay un software antispyware
activado y ejecutándose en algunas computadoras.
 Recomendación: Determinar si el antispyware está activado
adecuadamente.
Antispyware desactualizado (90 pts)
Issue
Review
 Issue: Se requiere actualizar las definiciones antispyware para
evitar de manera adecuada la propagación de software
malicioso. Se encontraron algunas definiciones de antispyware
que no están actualizadas.
 Recomendación: Asegúrese de que las definiciones
antispyware estén actualizadas en computadoras
especificadas.
Computadoras inactivas (15 pts)
Issue
Review
 Issue: 110 se detectó que las computadoras estaban no se
registraron en los últimos 30 días.
 Recomendación: Investigar el listado de computadoras
inactivas y determinar si deben eliminarse de Active Directory,
unirse de nuevo a la red o activarse.
Unidades organizacionales vacías (10 pts)
Issue
Review
 Issue: Se encontraron unidades organizacionales (OU, por sus
siglas en inglés) vacías en Active Directory. Pueden no ser
necesarias y deben eliminarse para evitar una mala
configuración.
 Recomendación: Eliminar o completar las unidades
organizacionales vacías.
Controlador de dominio fuera de línea (88 pts)
Issue
Review
 Issue: Se encontraron uno o más controladores de dominio
fuera de línea. Esto puede ser un indicador de un error causado
por el retiro inadecuado de servicio del controlador de dominio
o por una condición de conmutación de errores que debe
remediarse.
 Recomendación: Investigar todos los controladores de dominio
fuera de línea y determinar si deben desvincularse de forma
apropiada del dominio o si deben volver a ponerse en línea.
Sistema operativo con soporte extendido (20 pts)
Issue
Review
 Issue: 35 se detectó que las computadoras estaban usando un
sistema operativo que tenía un soporte extendido. El soporte
extendido es un período de advertencia antes de que el sistema
operativo ya no sea admitido por el fabricante y, por lo tanto,
no reciba soporte ni parches.
 Recomendación: Actualizar las computadoras que tengan
sistemas operativos con soporte extendido antes del final de su
vida útil.
Siguientes
Pasos
Acuerdo en la Lista de Issues a resolver
Presentar Proyecto, Estimaciones y Costos
Establecer Tiempos
Establecer estimaciones
Iniciar trabajo
GRACIAS
Descargar