Postura de seguridad y antivirus centralizado

KairosLink releva la postura de seguridad de cada equipo gestionado y muestra el estado de protección de todo el parque desde una sola vista por cliente. El relevamiento es un script de solo lectura: no modifica nada en el equipo, no escribe a disco y devuelve el estado por la salida estándar. A partir de esos datos, el panel calcula un puntaje por equipo y un semáforo, y centraliza la gestión de Microsoft Defender.

Qué se releva en cada equipo

Cada relevamiento revisa el estado del antivirus, el firewall, el cifrado de disco BitLocker, las actualizaciones pendientes, los administradores locales, el acceso RDP, la presencia de SMBv1, el Control de cuentas de usuario (UAC) y las cuentas locales del equipo. Cada control se releva de forma aislada: si un cmdlet no existe o el sistema operativo es viejo, ese control queda marcado como no evaluado en lugar de castigar el puntaje. Cada hallazgo se clasifica por severidad y el equipo guarda su histórico de relevamientos.

Un puntaje por equipo y por cliente

Cada equipo obtiene un puntaje con una banda de color (verde, amarillo, rojo) y el cliente muestra un puntaje agregado. El agregado es un promedio ponderado por criticidad del equipo: un controlador de dominio o un servidor pesa más que una estación de trabajo, y los equipos todavía sin relevar no entran en el promedio. El relevamiento se puede disparar bajo demanda para un equipo o para todos los equipos online del cliente; los resultados aparecen cuando el agente responde. Es la lectura continua que complementa al assessment de Active Directory: uno mira el estado de cada equipo, el otro audita el dominio.

Antivirus Defender centralizado

El módulo de antivirus reúne el estado de Microsoft Defender de todos los equipos: protección en tiempo real, versión y antigüedad de las firmas, protección contra manipulación (tamper) y las amenazas detectadas y en cuarentena. Desde ahí podés lanzar acciones en lote sobre uno o varios equipos: actualizar firmas, escaneo rápido, escaneo completo y quitar de cuarentena.

Detecta el antivirus de terceros

Si un equipo tiene un antivirus de terceros como motor primario, KairosLink lo detecta y marca a Defender como pasivo. En ese caso el panel no ofrece las acciones de escaneo o actualización de Defender, porque entrarían en conflicto con el otro producto. El estado del antivirus de terceros (activo, firmas desactualizadas) igual se refleja en la vista.

Preguntas frecuentes