Novedades

Neurons App Control ahora incluye una función inteligente de creación de reglas asistida por IA que permite crear reglas basadas en archivos con mayor rapidez. Utilice indicaciones sencillas para describir en lenguaje natural los archivos o las aplicaciones que desea controlar. La IA sugiere configuraciones de reglas basadas en la indicación, que puede revisar y ajustar antes de crear la regla. Para habilitar esta función, active la opción Habilitar asistente de IA en Administración > Ajustes > Asistente de IA de App Control.

Para obtener más información sobre el asistente de IA, consulte Creación de reglas con IA (versión preliminar).

Ivanti Neurons ahora ofrece una potente compatibilidad con la infraestructura de escritorios virtuales no persistentes (VDI no persistente), lo que permite al equipo de TI gestionar escritorios virtuales que se aprovisionan rápidamente junto con dispositivos físicos, todo desde una plataforma unificada. La gestión automatizada integrada ahorra tiempo, reduce la carga de trabajo manual y proporciona el control integral de los endpoints necesario para mantenerse al día en los entornos de nube actuales, que evolucionan rápidamente. Esto proporciona a las organizaciones una transición fluida y con mínimas interrupciones desde las soluciones Ivanti locales existentes, al tiempo que mantiene una visibilidad y un control completos y coherentes tanto de los endpoints persistentes como de los no persistentes.

También hay mecanismos de protección disponibles para orientar a los administradores al configurar políticas y desplegar agentes en escritorios VDI no persistentes.

Las imágenes base de NP-VDI y las instancias vinculadas se distinguen fácilmente en la interfaz de usuario, lo que simplifica su gestión continua.

Para obtener más información, consulte Infraestructura de dispositivos virtuales no persistentes (NP-VDI).

Las funcionalidades de Despliegue del sistema operativo de App Distribution permiten a los administradores de TI automatizar escenarios de reinstalación y actualización de Windows. OSD ayuda a optimizar los flujos de trabajo para actualizaciones importantes del sistema operativo, recuperaciones ante fallos y renovaciones periódicas de dispositivos.

Para obtener más información, consulte Despliegue del sistema operativo (OSD).

En los grupos de dispositivos y personas, tanto estáticos como dinámicos, la visibilidad del grupo podía establecerse como Privada o Pública. Ahora está disponible una tercera opción que permite a un usuario de Neurons compartir su grupo privado de dispositivos o personas con otros usuarios de Neurons. La propiedad de objetos permite a las organizaciones asignar claramente la propiedad y delegar derechos de administración sobre los grupos de dispositivos y personas.

Para obtener más información sobre la propiedad de objetos, consulteAgrupar personas y Agrupación de dispositivos.

Una vez completada la autenticación externa con cualquiera de los proveedores de identidad externos compatibles, se muestra una nueva opción que permite sincronizar usuarios y grupos de usuarios desde dicho proveedor de identidad y configurar la sincronización mediante SCIM v2. Los administradores pueden controlar los grupos que se comparten desde el proveedor de identidad. Los usuarios pueden convertirse en miembros (que pueden realizar tareas en el portal de Neurons) simplemente iniciando sesión en el portal. Sus permisos están determinados por los roles asignados a los grupos de los que forman parte.

Para obtener más información, consulte Aprovisionamiento SCIM - Entra ID.

La funcionalidad Control de acceso se ha mejorado para permitir la asignación de roles a grupos. Estos grupos se sincronizan con Neurons mediante SCIM y proceden del proveedor de identidad externo. Una vez asignados los roles a los grupos, la concesión de dichos roles se puede controlar mediante la pertenencia a grupos en el proveedor de identidad (IdP). Cuando se añade una persona a un grupo, recibe los roles asignados a ese grupo. Cuando se elimina a la persona del grupo, pierde esos roles. La habilitación y aplicación de los cambios son prácticamente inmediatas, ya que se utiliza SCIM.

Al combinar SCIM y la asignación de roles a grupos, los administradores de Neurons ya no necesitan especificar un conjunto de roles predeterminados de aprovisionamiento automático para cada nuevo miembro. En su lugar, los nuevos miembros reciben los permisos correspondientes en función de los roles asignados a los grupos de los que forman parte.

Más información sobre Control de acceso.

Ahora puede configurar un banner de inicio de sesión para mostrar información importante a los usuarios antes de que inicien sesión. Esta acción permite a su organización comunicar avisos legales, actualizaciones de políticas y directrices de seguridad directamente en el momento de la autenticación.

Para obtener más información sobre transparencia y seguridad, consulte Autenticación de Ivanti Neurons.

Con esta funcionalidad, los administradores pueden establecer un límite para el número de sesiones activas que un miembro puede tener abiertas simultáneamente. Los miembros pueden abrir tantas pestañas como deseen en un mismo dispositivo. Si un administrador establece un límite de una sesión y un miembro tiene una sesión activa, al iniciar sesión desde otro dispositivo se le preguntará si desea continuar. Si decide continuar, la sesión anterior del otro dispositivo se cerrará y será necesario volver a autenticarse para utilizarla.

Para obtener más información, consulte Limitar las sesiones simultáneas en Autenticación de Ivanti Neurons.

Las configuraciones de UWM Hybrid ahora se pueden gestionar mediante las consolas locales. Esta mejora permite a los administradores gestionar las configuraciones publicadas en la plataforma Neurons, incluida la eliminación de configuraciones, la eliminación de versiones y su promoción. Ofrece mayor flexibilidad en la gestión de configuraciones y facilita una recuperación más rápida cuando es necesario implementar una versión anterior de una configuración.

Para obtener más información, consulte UWM Hybrid - Utilidad de gestión de configuraciones.

Se ha añadido una nueva etapa con IA y otra sin IA para ejecutar JavaScript en la nube. Estas etapas se ejecutan en un entorno aislado dentro del tenant y están diseñadas para permitir a los clientes realizar cálculos complejos o manipular cadenas en una sola etapa. El acceso y la funcionalidad de la variante con IA de esta etapa funcionan de la misma forma que en las demás etapas con IA.

Para obtener más información sobre Javascript consulte Etapas de bots.

Esta etapa permite tomar un dato (mediante una entrada de token) y transformarlo en otro tipo de datos para utilizarlo posteriormente en el flujo. Un caso de uso sería tomar un número extraído de una cadena y convertirlo en un entero para realizar operaciones matemáticas con él. Anteriormente, esto requería definir y rellenar una variable para poder hacerlo.

Para obtener más información sobre Convertir al tipo consulte Etapas de bots.

• Conector CSV: se han añadido nuevos atributos relacionados con dispositivos móviles, como IMEI, MEID, IMSI, UDID, así como campos y propiedades de números de serie relacionados con dispositivos móviles.

• Conector ITSM: se ha añadido Nombre del fabricante a la información del dispositivo para que los administradores puedan clasificar los dispositivos con mayor precisión.

• Conector Azure: se ha incorporado un nuevo campo Umbral de obsolescencia, que permite al administrador importar dispositivos en función de su fecha de creación.

• Conector Azure: ahora se recopila la información de las etiquetas de las máquinas virtuales de Azure.

• Conector ServiceNow: se ha añadido el atributo Estado operativo, que permite saber si un dispositivo está en uso o no. Este atributo también se puede utilizar para filtrar los dispositivos en la vista Dispositivos.

La página Licencias ahora incluye una nueva pestaña Resumen, opciones avanzadas de filtrado y vistas guardadas para agilizar el análisis de las licencias. Para mejorar la coherencia, Balance y Asignación se han sustituido por Derecho de uso y Uso de derecho de uso arespectivamente, en las páginas Licencias y Productos. Una nueva alerta identifica el software licenciable al que le faltan atributos clave y proporciona enlaces a los elementos afectados.

Para obtener más información, consulte Gestor de licencias.

La página Uso del software ahora excluye los servicios en segundo plano, lo que permite centrarse en la actividad real de los usuarios en lugar de en las cifras de uso generales. Los filtros de y la pestaña Instalaciones ahora incluyen Fecha del último uso por el usuario, Días desde el último uso por el usuario y Minutos de uso por el usuario, además de las métricas de uso existentes.

Para obtener más información, consulte Uso de Software.

Los filtros de ahora incluyen una categoría Grupos de dispositivos. Utilice Grupos de dispositivos como valor de filtro para analizar el software que se ejecuta en un conjunto específico de dispositivos definido en la configuración de sus grupos de dispositivos.

Para obtener más información, consulte Inventario de software.

La consola de Gestión de parches muestra indicadores con el número total de elementos de la base de datos, el número de elementos filtrados y el número de elementos seleccionados. Puede consultar el número de elementos seleccionados para ver los elementos seleccionados en varias páginas. Para obtener más información, consulte Filtrar, organizar, buscar y exportar.

Exporte hasta 100.000 avisos, dispositivos y CVE desde Patch Intelligence. También puede exportar información detallada de los dispositivos sin parches instalados y los CVE asociados, y recibir notificaciones cuando las exportaciones estén listas para descargarse. Para obtener más información, consulte, Resumen del parche.

Consulte en detalle la columna Parches instalados de la pestaña Estado del dispositivo en Despliegue de anillos, para ver el estado de cada parche. La ventana superpuesta muestra qué parches se han instalado correctamente, cuáles siguen pendientes y cuáles han fallado, junto con información detallada sobre el estado de cada parche. Para obtener más información, consulte Estado del dispositivo.

Gestión de parches ahora admite la aplicación de parches sin contenido para Oracle Linux 10. Para obtener más información, consulte Matriz de compatibilidad del sistema operativo.

Restablece automáticamente los contadores de reintentos cuando está disponible una versión más reciente de un parche, lo que reduce la necesidad de intervención manual. Para obtener más información, consulte Acciones .

Los estados de despliegue de parches Sin actualizaciones aplicables,, Parche ya instalado, y WUA ya instalado ahora se clasifican como advertencias. Los estados de MDM Configurar, Parche omitido ahora se clasifican como informativos.

Los gráficos de Historial de cumplimiento ahora calculan y muestran automáticamente la puntuación media de cumplimiento correspondiente al intervalo de fechas seleccionado. Para obtener más información, consulte Informes de cumplimiento.

El límite de tamaño del campo de comentarios aumentó a 2000 caracteres.

Para mejorar la claridad, el estado No visto en el anillo anterior cambia su nombre a Bloqueado: no implementado en el anillo anterior.

Remediation Insights ya está disponible como parte de Autonomous Patch Management Premium y permite a los equipos de seguridad y TI pasar de la detección de vulnerabilidades a una corrección eficaz y fundamentada en Ivanti Neurons. Esta primera versión integra en una única experiencia la visibilidad de los activos, la agregación de exposiciones, la priorización basada en riesgos, la preparación para la corrección y los informes, lo que permite a los equipos comprender qué está expuesto, qué requiere mayor atención y qué vulnerabilidades están listas para corregirse.

Con Remediation Insights, las organizaciones pueden consolidar los datos de activos y vulnerabilidades procedentes de Ivanti y de fuentes de vulnerabilidades de terceros compatibles, consultar los niveles de riesgo asociados y utilizar información práctica para priorizar las tareas de corrección en todo su entorno.

Más información sobre Remediation Insights.

Remediation Insights incorpora una vista específica de Activos que ofrece un inventario consolidado de los dispositivos detectados en Ivanti Neurons y en integraciones compatibles de gestión de vulnerabilidades de terceros. Cada activo incluye información contextual clave, como el origen, el tipo de activo, la criticidad para el negocio, el número de exposiciones y la puntuación RS³. Esto permite a los equipos identificar los activos de mayor riesgo y priorizar las acciones de forma más eficaz.

Los administradores pueden ejecutar acciones correctivas directamente desde la vista Activos, como desplegar el agente de Ivanti o reasignar la política del agente cuando corresponda. Esto ayuda a cerrar las brechas de gestión y cobertura de parches al redirigir a las secciones pertinentes de la plataforma Neurons.

Para obtener más información, consulte Activos.

La nueva vista Exposiciones ofrece un inventario de vulnerabilidades centrado en los CVE identificados en las fuentes conectadas. Las exposiciones incluyen información clave para su priorización, como la Valoración del riesgo de la vulnerabilidad (VRR), los activos afectados, la fecha de la última detección, información sobre exploits, etiquetas y la fuente de los datos.

Al combinar la inteligencia sobre vulnerabilidades con el contexto de las exposiciones y los activos, Remediation Insights permite a los equipos de seguridad centrarse en las vulnerabilidades que representan un mayor riesgo para la organización, en lugar de basarse únicamente en CVSS.

Para obtener más información, consulte Exposiciones.

Cumplimiento predictivo es un indicador adelantado de la preparación para corregir cada exposición. La puntuación permite determinar si los activos afectados cumplen las condiciones necesarias para que la corrección se lleve a cabo correctamente, como estar detectados mediante Ivanti Neurons for Discovery, contar con un agente de Ivanti activo y tener asignada una política de agente con una configuración de parches activa.

Esto permite a los equipos de seguridad y TI identificar con antelación los obstáculos que podrían impedir la corrección, como activos que no están administrados, no cuentan con un agente activo o no están cubiertos por la funcionalidad de parches. Los equipos pueden utilizar esta información para mejorar la preparación para la aplicación de parches y evitar que se incumplan los plazos de corrección.

Para obtener más información, consulte Cumplimiento predictivo

Remediation Insights ahora permite a los usuarios realizar acciones orientadas a la corrección directamente desde los flujos de trabajo de exposiciones. Los usuarios pueden añadir las exposiciones seleccionadas a un grupo de parches, lo que ayuda a conectar la priorización de vulnerabilidades con la ejecución de los parches.

Esto reduce la necesidad de intervención manual entre los equipos de seguridad y TI y permite convertir los datos de exposiciones priorizados en flujos de trabajo de aplicación de parches directamente en Ivanti Neurons.

Para obtener más información, consulte Acciones sobre exposiciones.

El panel de Insights proporciona resúmenes visuales del estado de los activos y las exposiciones mediante gráficos interactivos e indicadores clave de riesgo. Los responsables de seguridad y los administradores pueden consultar desde un único panel la visibilidad de los activos, la distribución de las exposiciones, la concentración del riesgo y la puntuación RS³ general de la organización.

El panel incluye vistas de Visibilidad de los activos y Resumen de exposiciones, que ayudan a los usuarios a identificar carencias de cobertura, activos de alto riesgo, exposiciones críticas o altas, indicadores de explotabilidad y áreas prioritarias para la corrección.

Más información sobre Insights.

Hay disponibles dos nuevas plantillas de informes PDF predeterminadas para Remediation Insights: Activos con exposiciones – Detallado y Exposiciones – Detallado. Estos informes ayudan a los equipos a compartir información sobre activos y exposiciones con las partes interesadas para la revisión operativa, la planificación de la corrección y la visibilidad para la dirección.

Los informes se pueden generar bajo demanda o programar para que se ejecuten de forma periódica, con opciones para filtrar por selección de activos y nivel de riesgo RS³. Los informes también se pueden compartir con destinatarios seleccionados, lo que facilita la comunicación del estado de las exposiciones y del progreso de las tareas de corrección entre los distintos equipos.

Para obtener más información, consulte Informes de Remediation Insights.