Lira RDP Security

DOCUMENTACIÓN DEL PRODUCTO · PLATAFORMA

Actualizaciones de la plataforma Lira RDP

Historial fechado de mejoras de seguridad, fiabilidad y operación del portal y la plataforma de servicio Lira. Las versiones del agente de Windows se documentan por separado.

Última actualización de la plataformaVista técnica previa cerrada de Lira Agent 3 y Lira Access

Historial de actualizaciones de la plataforma

Seguridad y fiabilidadÚltima actualización de la plataforma

Vista técnica previa cerrada de Lira Agent 3 y Lira Access

  • La nueva arquitectura de Agent 3 separa supervisión, recopilación de eventos, transporte, protección local, actualizaciones y MFA. La compilación de desarrollo actual supera 660 comprobaciones administradas de contratos y seguridad; es evidencia de ingeniería, no una declaración de disponibilidad general.
  • La identidad de dispositivo de Lira Access ha superado pruebas reales con un usuario estándar en Windows 10 y Windows 11. La clave privada ECDSA P-256 se genera localmente en Windows CNG, no se puede exportar y queda restringida a SYSTEM y al usuario propietario de Windows.
  • Las invitaciones de dispositivos limitadas a la organización, la aprobación administrativa, la revocación y la rotación de identidad con dos claves están implementadas detrás de una función desactivada. El portal no puede utilizar este canal para ejecutar comandos shell o PowerShell arbitrarios en un dispositivo.
  • Lira Access sigue siendo una vista técnica previa cerrada sin instalador público. Las pruebas integrales del cliente y del túnel, la firma pública de código, una prueba de estabilidad del binario exacto y una revisión de seguridad independiente siguen siendo requisitos para el lanzamiento. Las solicitudes para el piloto pueden enviarse a [email protected].
Seguridad y fiabilidad

Avance de ingeniería de Lira Agent v3

  • Ha comenzado el desarrollo de una nueva arquitectura del agente de Windows para Windows Server y Windows 10/11. La supervisión, la recopilación de eventos, el transporte, la protección local, las actualizaciones y MFA se separan para que una integración bloqueada no pueda detener silenciosamente todo el agente.
  • El canal de control v3 utiliza una identidad de dispositivo vinculada a la inscripción, contratos de mensajes estrictos y secuencias resistentes a la repetición. La protección local está diseñada para continuar durante una interrupción del plano de control; el portal no puede ejecutar comandos shell arbitrarios en los endpoints.
  • El portal ya reconoce el protocolo v3 y mantiene bloqueada la activación de MFA hasta completar el aprovisionamiento firmado y la matriz de pruebas de inicio de sesión de Windows. Agent v3 es una versión preliminar de ingeniería, no está disponible de forma general y pasará por etapas de laboratorio, piloto y producción limitada.
Seguridad y fiabilidad

Instalación más segura de Server y Endpoint

  • El área «Dispositivos» separa ahora servidores, endpoints y la vista conjunta del parque. El diálogo de instalación ofrece rutas independientes para Server y Endpoint con el MSI y el comando de PowerShell correspondientes.
  • Las instalaciones nuevas usan un Install ID de corta duración en lugar de colocar secretos de inscripción en la línea de comandos del servicio de Windows. El estado del agente y los directorios de actualización quedan restringidos a SYSTEM y administradores, y ya no se crean exclusiones amplias de Defender.
  • Los paquetes Server y Endpoint tienen identidades de producto separadas y rechazan una clase de dispositivo Windows incorrecta. Lira Endpoint utiliza un perfil de observación restringido y su consumo de licencias se muestra por separado.
  • El asistente MSI gráfico admite inglés, ucraniano, ruso, alemán, español y francés. Se corrigió la transición a la selección del directorio para evitar el error 2819 de Windows Installer.
  • Los metadatos firmados de arranque vinculan canal, versión, tamaño del paquete y SHA-256. Las alertas operativas son ahora comprensibles, los fallos del cortafuegos central se recuperan automáticamente y los bloqueos locales del agente reciben una caducidad definida. La versión pública del agente sigue siendo 2.7.39.
Seguridad y fiabilidad

Desinstalación de Windows y fiabilidad de actualizaciones firmadas

  • Los agentes instalados mediante el script del portal registran ahora comandos nativos de desinstalación de Windows que eliminan servicio, watchdog, Credential Provider/Filter y estado local de inscripción.
  • Se corrigió el perfil RSA-PSS para interoperabilidad con .NET, los orígenes de actualización siguen estrictamente permitidos y las rutas de actualización concurrentes se serializan.
  • El agente 2.7.39 es el objetivo global. 22 de 25 agentes activos se actualizaron automáticamente; tres permanecen en línea en 2.7.34 tras cerrarse de forma segura por falta de confianza en la raíz de firma. Los seis artefactos superaron Authenticode; backend: 552 aprobadas y una omitida.
Seguridad y fiabilidad

Corrección de compatibilidad de recopilación de eventos

  • Durante el despliegue gradual, los heartbeats continuaron aunque un error de contrato de respuesta interrumpía la recopilación de eventos de Seguridad.
  • La corrección del backend restauró todos los recopiladores 2.7.33 inspeccionados desde sus checkpoints duraderos sin borrar registros de Windows.
  • El agente 2.7.34 aísla los fallos de actualización de la recopilación. 22 de 25 agentes activos ya ejecutan 2.7.34 y superaron comprobaciones firmadas de solo lectura. El objetivo global es 2.7.34; tres permanecen de forma segura en 2.7.31 hasta aprovisionar de manera independiente la raíz de firma. Regresión completa: 549 aprobadas y una omitida.
Seguridad y fiabilidad

Refuerzo de seguridad y despliegue gradual del agente

  • Los comandos usan ahora sobres firmados por agente con caducidad, lista local de permitidos y protección persistente contra repetición; se ha retirado la autenticación mediante el token compartido heredado.
  • MFA documenta y aplica ahora un comportamiento explícito fail-open o fail-closed mediante el filtro de Windows Credential Provider, mientras Windows LSA sigue validando las credenciales.
  • La cadena de confianza de actualizaciones firmadas, el almacenamiento TOTP por organización, las limitaciones ante phishing, las pruebas y los límites de confianza pendientes se describen en el informe público de ingeniería.
  • El agente 2.7.33 superó canarios controlados en Windows Server 2016 y 2022. El objetivo global sigue siendo 2.7.31 mientras continúa la distribución independiente de la raíz de confianza y la matriz de pruebas en vivo.
Seguridad y fiabilidad

Fiabilidad de la conexión de los agentes

  • Se ha corregido el enrutamiento del servidor para el canal principal en tiempo real de los agentes que habían pasado al sondeo de respaldo.
  • Los agentes existentes vuelven al canal principal mediante su ciclo normal de reintento automático; no es necesario reinstalarlos ni publicar una nueva versión del agente de Windows.
  • El sondeo de respaldo sigue disponible durante una interrupción del canal en tiempo real, de modo que el estado de los agentes y la entrega de comandos puedan recuperarse sin volver a registrarlos manualmente.
Seguridad y fiabilidad

Correcciones de la localización francesa del portal y la documentación

  • Las métricas del piloto en francés muestran ahora las filas de países publicadas y el aviso sobre el umbral de privacidad, o bien el mensaje de datos insuficientes, pero nunca ambos. El total observado se mantiene separado de la lista publicada.
  • La Política de privacidad en francés incluye ahora una sección sobre el tratamiento de datos de IA que distingue el asistente de ingeniería determinista del asistente de soporte opcional y aclara qué datos operativos o secretos no se adjuntan automáticamente.
  • Los distintivos de Ingeniería de seguridad en francés presentan ahora como elementos separados la marca, el resultado, el alcance de la revisión y la fecha. También se corrigió la referencia a las credenciales del portal en la guía de puesta en marcha segura.
  • Se completó una última revisión editorial profesional en francés de los espacios y textos de la demostración de la página principal, las descripciones de productos y servicios, y las guías de RDP MFA e instalación del agente.
Seguridad y fiabilidad

Localización alemana del portal y la documentación

  • Se ha realizado una revisión editorial completa del portal alemán, incluidas las pantallas autenticadas, los mensajes de validación, las notificaciones y los correos transaccionales, para operaciones profesionales de infraestructura en la región DACH.
  • Las páginas alemanas de inicio de sesión, registro y recuperación de contraseña ahora se entregan localizadas desde el HTML inicial, y el idioma se conserva en los enlaces de autenticación y legales.
  • La terminología sobre el parque de servidores, el registro de agentes, las señales de estado, las listas de autorización, la recuperación, MFA, Windows Update, Microsoft Defender y los certificados RDP es ahora coherente.
  • Las métricas públicas del piloto distinguen ahora el total de países de origen observados del conjunto más reducido que se publica tras aplicar el umbral de privacidad.
Seguridad y fiabilidad

Continuidad de la suscripción y del acceso

  • El portal avisa ahora a los administradores cinco días antes de que finalice una suscripción y muestra claramente el periodo de recuperación posterior.
  • Las instalaciones existentes pueden volver a conectarse durante diez días después del fin de la suscripción, lo que permite recuperar el servicio tras el pago sin reinstalar el agente.
  • Si se suspende la protección, la política MFA guardada se conserva y se restaura automáticamente cuando la suscripción vuelve a estar activa.
  • Las páginas de agentes distinguen ahora el canal de control activo de la consulta de respaldo e impiden una eliminación insegura mientras la aplicación de MFA siga activa.
  • La instalación de actualizaciones de Windows pasa ahora directamente al estado en curso sin repetir brevemente un error de un intento anterior.
Seguridad y fiabilidad

Actualización de fiabilidad de la sesión del portal

  • Las pestañas del portal que permanecen abiertas después de caducar la sesión ahora redirigen al inicio de sesión en la siguiente acción, en lugar de dejar pendientes las actualizaciones del panel. Vuelva a iniciar sesión para continuar.
Seguridad y fiabilidad

Actualización de seguridad y fiabilidad

  • El portal ofrece ahora a los administradores autorizados asistencia guiada para comprobar la preparación del servidor y recuperar el acceso.
  • Se mejoró la fiabilidad del registro durante periodos con varias visitas nuevas simultáneas.
  • Se reforzaron los controles de seguridad del navegador para reducir el riesgo de ejecución de contenido de página no autorizado.