Agente del dispositivo, postura y conectores

La verificación de postura no debe ocurrir únicamente al momento de iniciar sesión. Una arquitectura robusta de borde verifica de forma continua variables críticas como el estado del sensor de detección y respuesta en endpoint (EDR), el cifrado de disco y la versión de parches del sistema operativo. Si una condición se degrada durante la sesión activa, el broker revoca los permisos en tiempo real.

El cifrado completo de los medios de almacenamiento es un control mandatorio para mitigar el impacto en caso de pérdida o sustracción física del dispositivo portátil.

Abre el laboratorio y lee criterios-postura.txt. Encuentra el código de señal que exige el cifrado de unidad mediante BitLocker o FileVault.

Cuando un equipo no cumple los requisitos obligatorios de postura, el agente debe aplicar medidas de contención inmediata, impidiendo el tránsito hacia los conectores internos.

Revisa fallos-postura.txt y busca qué dispositivo fue enviado a aislamiento de portal tras detectarse el incumplimiento del cifrado de disco.

El diseño de la experiencia de usuario debe permitir que los empleados no bloqueados definitivamente reciban instrucciones para subsanar el fallo de postura de manera segura.