Saltar al contenido

Enlace permanente de la página

Utilice siempre el siguiente enlace permanente cuando haga referencia a esta página. No se modificará en futuras versiones de la ayuda.

https://docs.sophos.com/central/customer/help/es-es/index.html?contextId=managed-risk-scans

Escaneados internos de Managed Risk

Para poder configurar los escaneados de los recursos internos, primero debe añadir sus contactos autorizados y configurar los escaneados de los recursos externos. Consulte Configuración de Managed Risk.

Puede configurar escaneados de detección y escaneados de vulnerabilidades para los recursos internos de la red.

Debe configurar y desplegar un dispositivo virtual de escaneado de vulnerabilidades antes de poder crear escaneados.

Para obtener más información sobre los requisitos del dispositivo de Sophos, consulte Requisitos del dispositivo de Managed Risk.

Estos son los pasos clave:

  • Añadir un escáner.
  • Desplegar el dispositivo.
  • Crear un escaneado de detección.
  • Crear un escaneado de vulnerabilidades.

Puede crear múltiples escáneres y escaneados.

Añadir un escáner

Para crear una imagen virtual de un escáner, proceda del siguiente modo:

  1. En la página Escaneados, seleccione la ficha Interno.

    Página "Escaneados" con la ficha "Interno" seleccionada.

  2. Haga clic en Añadir escáner.

    Ficha Interno con el botón "Añadir escáner".

  3. Introduzca el nombre y la descripción del escáner.

  4. En Plataforma virtual, seleccione VMware o Hyper-V.

    Parámetro Plataforma virtual.

  5. Especifique la configuración de IP. Esto configura la interfaz de administración para el dispositivo.

    • Seleccione DHCP para asignar la dirección IP automáticamente.

      Nota

      Si selecciona DHCP, debe reservar la dirección IP.

    • Seleccione Manual para especificar la configuración de la red.

    Configuración de IP con el parámetro DHCP seleccionado.

  6. Haga clic en Guardar.

  7. Se crea un dispositivo. Un cuadro de diálogo emergente muestra las credenciales necesarias para acceder al dispositivo y gestionarlo.

    Las credenciales se muestran solo una vez. Cópielas y guárdelas bien.

    Cuadro de diálogo emergente Credenciales del dispositivo.

  8. Haga clic en Cerrar.

    En la página Escaneados, su nuevo escáner aparece ahora en la lista, con el estado "Esperando despliegue".

    Nuevo escáner en la página Escaneados.

  9. En la entrada del escáner, haga clic en los tres puntos de la columna Acción.

    Una vez creada la imagen virtual, aparecerá la opción Descargar en el menú. Si tarda más de unos minutos, pulse el botón Actualizar situado en la parte superior derecha de la página.

  10. Haga clic en Descargar para descargar la imagen virtual.

Desplegar el dispositivo

Ahora utilice la imagen que ha descargado para desplegar el dispositivo en su infraestructura virtual.

Actualmente admitimos estas plataformas:

  • VMware ESXi 6.7 Update 3 o posterior.
  • Hyper-V versión 6.0.6001.18016 (Windows Server 2016) o posterior.

Para obtener más información sobre los requisitos del dispositivo, consulte Requisitos del dispositivo de Managed Risk.

Haga clic en la ficha de su plataforma a continuación para ver las instrucciones.

Restricción

Si utiliza ESXi, el archivo OVA se verifica con Sophos Central, por lo que solo se puede utilizar una vez. Si tiene que desplegar una VM nueva, debe volver a crear el archivo OVA en Sophos Central.

En el host ESXi, haga lo siguiente:

  1. Seleccione Máquinas virtuales.

  2. Haga clic en Crear/Registrar VM.

    Pestaña Crear/Registrar VM.

  3. En Seleccionar tipo de creación, seleccione Implementar una máquina virtual desde un archivo OVF u OVA. Haga clic en Siguiente.

    Seleccionar tipo de creación.

  4. En Seleccionar archivos OVF y VMDK, haga lo siguiente:

    1. Introduzca el nombre de la máquina virtual.
    2. Haga clic en la página para seleccionar los archivos. Seleccione el archivo OVA que ha descargado.
    3. Haga clic en Siguiente.

    Seleccionar archivo OVA.

  5. En Seleccionar almacenamiento, seleccione Estándar. A continuación, seleccione el almacén de datos donde desea colocar la VM. Haga clic en Siguiente.

    Seleccionar almacenamiento.

  6. En Opciones de despliegue, establezca la configuración de la siguiente manera:

    1. SPAN1 y SPAN2. No los necesita estas opciones para el dispositivo de escaneado de vulnerabilidades. Seleccione cualquier grupo de puertos como marcador de posición y desconéctelo en la configuración de la VM más adelante.
    2. SYSLOG. Esta interfaz no se utiliza para el dispositivo de escaneado de vulnerabilidades. Le sugerimos que la configure para utilizar el mismo adaptador que se utilizará para la interfaz de gestión que aparece a continuación.

    3. En MGMT, seleccione la interfaz de gestión para el dispositivo. Esta es la interfaz que configuró anteriormente en Sophos Central. Se utilizará para realizar escaneados de vulnerabilidades y se comunicará con Sophos.

      Si seleccionó DHCP durante la configuración, asegúrese de que la VM puede obtener una dirección IP a través de DHCP.

    4. En Aprovisionamiento de disco, asegúrese de que Ligero está seleccionado.

    5. Asegúrese de que la opción Encender automáticamente esté seleccionada.
    6. Haga clic en Siguiente.

    Opciones de despliegue.

  7. Omita el paso Configuración adicional.

  8. Haga clic en Finalizar. Espere a que la nueva VM aparezca en la lista de VM. Este proceso puede durar varios minutos.

    Listo para completar.

  9. Encienda la VM y espere a que finalice la instalación.

    La VM se inicia por primera vez y comprueba que se puede conectar a los grupos de puertos correctos y a Internet. A continuación, se reinicia. El proceso puede tardar hasta 30 minutos.

  10. En Sophos Central, vaya a Mis productos > Managed Risk > Escaneados.

  11. Asegúrese de que la ficha Interno esté seleccionada.

  12. Busque el escáner en la lista. Pase el cursor sobre su Estado para ver los detalles. Verá que el estado del dispositivo cambia de Descargado a A la espera del dispositivo, luego a Cargando plugins y finalmente a Conectado.

    El estado del escáner en la lista también es "Conectado".

    Nuevo escáner conectado.

Ahora puede configurar escaneados de detección y escaneados de vulnerabilidades para los recursos internos.

El archivo zip que descargó en Sophos Central contiene los archivos necesarios para desplegar su VM: unidades virtuales, seed.iso y un script de Powershell.

Para desplegar la VM, haga lo siguiente:

  1. Extraiga el archivo zip en una carpeta del disco duro.
  2. Vaya a la carpeta, haga clic con el botón derecho en el archivo ndr-sensor.ps1 y seleccione Ejecutar con PowerShell.

  3. Si ve un mensaje de Advertencia de seguridad, haga clic en Abrir para permitir la ejecución del archivo.

    El script le pide que responda a una serie de preguntas.

  4. Introduzca un nombre para la VM.

  5. El script muestra dónde se almacenarán los archivos de la VM. Esta es una nueva carpeta en la ubicación de instalación predeterminada para unidades virtuales. Introduzca C para permitir que el script la cree.
  6. Introduzca el número de procesadores (CPU) que se van a utilizar para la VM.
  7. Introduzca la cantidad de memoria que se va a utilizar en GB.

  8. El script muestra una lista numerada de todos sus vSwitches actuales.

    Seleccione el vSwitch al que desea conectar la interfaz de gestión e introduzca su número. Esta es la interfaz que configuró anteriormente en Sophos Central. Este vSwitch se utiliza para realizar escaneados de vulnerabilidades y comunicarse con Sophos.

    Si seleccionó DHCP durante la configuración, asegúrese de que la VM puede obtener una dirección IP a través de DHCP.

    Comprobación de que la VM puede obtener una dirección IP.

  9. Introduzca el vSwitch que desea conectar a la interfaz Syslog.

    Esta interfaz no se utiliza para el dispositivo de escaneado de vulnerabilidades. Introduzca el vSwitch que se usará para la interfaz de administración anterior.

  10. No es necesario especificar vSwitches para capturar el tráfico de red. Estos ajustes solo son relevantes si tiene Sophos NDR. Seleccione cualquier vSwitch como marcador de posición y desconéctelo en la configuración de la VM más adelante.

    El script de PowerShell configura la VM en Hyper-V. Aparecerá el mensaje Instalación completada correctamente.

  11. Utilice cualquier tecla para salir.

  12. Abra el Administrador de Hyper-V. Ahora puede ver la VM en la lista de máquinas virtuales. Si necesita cambiar algún parámetro, puede hacerlo. A continuación, iníciela.

La VM se inicia por primera vez y comprueba que se puede conectar a los vSwitches correctos y a Internet. A continuación, se reinicia. El proceso puede tardar hasta 30 minutos.

  1. En Sophos Central, vaya a Mis productos > Managed Risk > Escaneados.
  2. Asegúrese de que la ficha Interno esté seleccionada.

  3. Busque el escáner en la lista. Pase el cursor sobre su Estado para ver los detalles. Verá que el estado del dispositivo cambia de Descargado a A la espera del dispositivo, luego a Cargando plugins y finalmente a Conectado.

    El estado del escáner en la lista también es "Conectado".

Ahora puede configurar escaneados de detección y escaneados de vulnerabilidades para los recursos internos.

Crear un escaneado de detección

Un escaneado de detección da cuenta de sus recursos internos.

Le recomendamos que cree un escaneado de detección y vea el informe que genera para asegurarse de que aparecen los recursos previstos.

Para configurar un escaneado de detección, haga lo siguiente:

  1. Vaya a Mis productos > Managed Risk > Escaneados.
  2. En la página Escaneados, seleccione la ficha Interno.

  3. Pulse Crear escaneado de detección.

    Se abre la página Crear escaneado de detección.

    Página Crear escaneado de detección.

  4. En Seleccione el escáner, seleccione el escáner de la lista.

  5. En Configure los detalles del escaneado, introduzca un nombre y una descripción para el escaneado.

  6. En Añada los objetivos del escaneado, especifique los recursos que desea escanear y haga clic en Añadir.

    Puede introducir direcciones IP, rangos IP CIDR y nombres de host. Si introduce elementos individualmente, pulse ++Intro++ después de cada elemento. También puede pegar una lista de elementos separada por comas en la lista de objetivos.

  7. En Programe el escaneado semanal, seleccione el día y la hora en que se ejecutará el escaneado interno semanal.

    Por defecto, los escaneados se ejecutarán a medianoche en la zona horaria seleccionada.

Después de que se ejecute el escaneado, dispondrá de un informe en la página Managed Risk > Historial de informes.

Crear un escaneado de vulnerabilidades

Para aprovechar al máximo los escaneados de vulnerabilidades internos, consulte también Pautas de los escaneados de vulnerabilidades internos.

Los escaneados de vulnerabilidades internos son escaneados no autenticados que no utilizan credenciales para analizar el dispositivo objetivo y simulan un atacante externo que trata de acceder a un dispositivo.

Para configurar un escaneado de vulnerabilidades de recursos internos, haga lo siguiente:

  1. Vaya a Mis productos > Managed Risk > Escaneados.
  2. En la página Escaneados, seleccione la ficha Interno.

  3. Pulse Crear escaneado de vulnerabilidades.

    Se abre la página Crear escaneado de vulnerabilidades.

  4. En Seleccione el escáner, seleccione el escáner de la lista.

  5. En Configure los detalles del escaneado, introduzca un nombre y una descripción para el escaneado.

  6. En Añada los objetivos del escaneado, especifique los recursos que desea escanear y haga clic en Añadir.

    Puede introducir direcciones IP, rangos IP CIDR y nombres de host. Si introduce elementos individualmente, pulse ++Intro++ después de cada elemento. También puede pegar una lista de elementos separada por comas en la lista de objetivos.

  7. En Programe el escaneado semanal, seleccione el día y la hora en que se ejecutará el escaneado interno semanal.

    Por defecto, los escaneados se ejecutarán a medianoche en la zona horaria seleccionada.

  8. Haga clic en Guardar en la esquina superior derecha de la página.

El escaneado de vulnerabilidades ya está configurado y se ejecutará a la hora programada.

Después de que se ejecute el escaneado de vulnerabilidades interno semanal, los informes del escaneado estarán disponibles en la página Managed Risk > Historial de informes.

Pautas de los escaneados de vulnerabilidades internos

Para los escaneados de vulnerabilidades internos, el número máximo de recursos internos que se le permite escanear es igual al 120 % de su recuento de licencias de Managed Risk.

Puede configurar los escaneados de vulnerabilidades para escanear recursos en diferentes VLAN de su red física. Sin embargo, es necesario que el dispositivo de escaneado tenga acceso bidireccional completo a todos los puertos y protocolos de las demás VLAN de la red.

Añadir rangos CIDR con sufijos de /16 e inferiores puede agotar el tiempo de espera en el escaneado debido al elevado número de elementos que debe analizar el escáner. Para evitar esto, configure varios escaneados para analizar distintos rangos de red en días y horas diferentes.