Introducción
Un dispositivo desconocido en tu cuenta de Level generalmente representa un riesgo bajo. No le otorga al dispositivo ni a su operador acceso a tu cuenta de Level, a tus endpoints existentes ni a la API de Level.
El acceso funciona en la dirección opuesta: una vez que un dispositivo se inscribe, tu cuenta de Level obtiene acceso de administración a nivel root o sistema sobre ese dispositivo.
ℹ️ NOTA: Un dispositivo desconocido no significa que tus otros dispositivos o tu cuenta de Level hayan sido comprometidos. Elimina el dispositivo si no lo reconoces y solicita al soporte de Level que rote tu clave de instalación si crees que la clave fue expuesta.
Por qué puede aparecer un dispositivo desconocido
Una causa común es el análisis automatizado de archivos adjuntos. Los servicios de correo electrónico y colaboración, como proveedores de correo, Microsoft Teams, Slack y herramientas similares, pueden ejecutar archivos adjuntos MSI o EXE dentro de un entorno de prueba de seguridad para analizarlos.
Si un instalador de Level contiene tu clave de instalación y el servicio de análisis lo ejecuta, el entorno de prueba puede inscribirse como un dispositivo en tu cuenta de Level. Es posible que veas un dispositivo temporal o desconocido en tu lista de dispositivos, aunque nadie haya instalado Level intencionalmente en un endpoint de producción.
Una clave de instalación tiene un propósito limitado. Puede inscribir nuevos dispositivos en tu cuenta de Level, pero no puede:
Iniciar sesión en tu cuenta de Level
Acceder a los dispositivos que ya están en tu cuenta
Autenticarse en la API de Level
Otorgar a un dispositivo inscrito acceso a tus otros endpoints
Dado que tu cuenta recibe acceso de administración sobre el dispositivo recién inscrito, en lugar de que el dispositivo reciba acceso a tu cuenta, el riesgo de seguridad es limitado.
Eliminar un dispositivo desconocido
Si no reconoces un dispositivo, elimínalo de Level:
Abre el Listado de dispositivos.
Encuentra el dispositivo desconocido.
Haz clic en el ··· menú en el extremo derecho de la fila del dispositivo.
Selecciona Eliminar.
Al eliminar el dispositivo, se borra su registro de tu cuenta. Level también envía el comando de desinstalación al agente cuando el dispositivo está en línea.
Consulta Desinstalar Level para obtener más detalles.
Rotar una clave de instalación comprometida
Si crees que tu clave de instalación fue compartida o expuesta, contacta a [email protected]. El soporte de Level puede rotar la clave para que la clave anterior ya no pueda inscribir nuevos dispositivos.
Rotar la clave no afecta a los dispositivos que ya están instalados. Solo impide que las nuevas inscripciones utilicen la clave antigua.
Consulta Instalación en Windows para obtener más información sobre lo que una clave de instalación puede y no puede hacer.
Preguntas frecuentes
¿Puede un dispositivo desconocido acceder a mis otros endpoints? No. Inscribir un dispositivo le otorga a tu cuenta de Level acceso de administración sobre ese dispositivo. No le otorga al dispositivo acceso a tu cuenta ni a otros endpoints.
¿Un dispositivo desconocido significa que alguien inició sesión en mi cuenta de Level? No. Una clave de instalación puede inscribir un dispositivo, pero no puede iniciar sesión en Level. Revisa tus sesiones por separado si tienes otras pruebas de que la cuenta fue comprometida. Consulta Seguridad en Level.
¿Por qué apareció el dispositivo después de enviar un instalador por correo electrónico, Teams o Slack? Es posible que el servicio haya ejecutado el instalador en un entorno de prueba de seguridad mientras analizaba el archivo adjunto. Si el instalador contenía tu clave de instalación, el entorno de prueba podría haberse inscrito en Level.
¿Qué debo hacer con el dispositivo desconocido? Elimínalo desde el Listado de dispositivos. Si crees que la clave de instalación fue expuesta, contacta al soporte de Level para rotarla.
¿Rotar la clave de instalación desconecta los dispositivos existentes? No. La rotación impide que los nuevos dispositivos se inscriban con la clave antigua y no afecta a los agentes que ya están instalados.