Windows Intune

Windows Intune es básicamente un agente de endpoint que en lugar de reportar a un servidor local lo hace a la nube (a un servicio hospedado por MS).

Ofrece los siguientes servicios:

Antimalware (Windows Defender)
Gestión de actualizaciones de Microsoft (Un WSUS en la nube)
Asistencia remota
Inventario de hardware y software

Todo ello gestionable a través de una consola web accesible desde cualquier conexión a Internet.

El producto no está pensado para empresas que ya dispongan de sistemas de gestión de endpoints y de gestión de la seguridad. Más bien es una alternativa para empresas que tienen a la mayor parte de sus empleados en itinerancia y que no quieren invertir en infraestructura propia de TI.

No se trata de un sistema operativo, el agente se puede instalar en Windows XP SP2 y posteriores (físicos o virtuales). La licencia permite un upgrade a Windows 7 Enterprise (con Bitlocker aunque por ahora éste no es gestionable con Intune).

La idea no es mala, para una empresa que esté comenzando y que decida desde el primer momento no invertir en infraestructura informática está muy bien, aunque tiene puntos de mejora que seguro que MS implantará con el paso del tiempo. Por ejemplo:

Gestión del cifrado completo del disco duro
Servicio de borrado remoto en caso de robo
Agente de backup en la nube
Agente DLP (Data Loss Prevention)
HIDS
Gestión de dispositivos removibles

Habrá que ver como evoluciona. Por ahora no es lo que yo esperaba y no es útil para empresas que ya han invertido en gestión de “endpoints” y seguridad. Pero eso no quiere decir que no sea un buen producto con un gran futuro si se dan los pasos acertados.