Device Posture es una de las novedades de seguridad más interesantes de Parallels RAS 22. La idea es sencilla: comprobar el dispositivo cliente antes de permitir una sesión y usar después su estado de cumplimiento en las directivas de RAS. Probamos la función con tres generaciones de Parallels Client para ver qué funciona realmente sobre el terreno.
¿Qué se puede comprobar?
RAS 22 ofrece reglas para la versión mínima de Windows, valores del registro, UAC, Windows Update, procesos en ejecución, estado del antivirus y perfiles del Firewall de Windows Defender.
Cada regla puede activarse, documentarse y configurarse con un resultado distinto según el resultado de la evaluación.
Access denied, Non-compliant y Compliant
Al crear una regla, RAS distingue entre un dispositivo que se ha evaluado y no cumple la regla, y un dispositivo que no ha podido evaluarse. En ambos casos, el administrador puede denegar el acceso o mantener un estado explícito de no conformidad.
- Access denied bloquea la conexión y puede desconectar una sesión que deje de cumplir más adelante.
- Non-compliant mantiene la sesión activa y expone su estado a los mecanismos de RAS.
- Compliant también puede usarse para dirigir una directiva a los dispositivos conformes.
- Not evaluated permite tratar por separado los clientes antiguos o no compatibles.
Device Posture puede controlar una Client Policy
El resultado no es solo un mensaje de error. En una Client Policy, Device Posture puede usarse como criterio: aplicar la directiva cuando el dispositivo es conforme, no conforme u, opcionalmente, cuando no puede evaluarse.
Esto abre escenarios útiles: mantener el acceso pero restringir funciones en un dispositivo no conforme, aplicar una directiva más estricta u ofrecer la experiencia completa a los dispositivos conformes.
Nuestra configuración de prueba
Configuramos siete reglas para denegar el acceso cuando una comprobación fallaba de verdad y para marcar el dispositivo como no conforme cuando una comprobación no podía evaluarse.
Los escenarios eran deliberadamente fáciles de reproducir: Windows 11 como mínimo, un valor del registro ausente, UAC desactivado, un proceso obligatorio, antivirus, actualizaciones de Windows y perfiles de firewall.
La versión del cliente cambia la cobertura
Es la conclusión clave de nuestras pruebas. La configuración vive en RAS 22, pero la evaluación la realiza el cliente instalado en el dispositivo.
| Cliente probado | Cobertura observada |
|---|---|
| 20.2.26020 | SO mínimo, registro y UAC |
| 21.2.27429 | SO mínimo, registro y UAC |
| 22.0.28160 | Cobertura completa de las comprobaciones de Windows probadas |
Con los clientes 20.2 y 21.2, las reglas son visibles en la consola, pero no se comunican todas las comprobaciones de procesos, antivirus, Windows Update y firewall. Por tanto, siguen el resultado configurado para una comprobación que no puede determinarse.
Con el cliente 22.0 confirmamos la cobertura completa de las comprobaciones de Windows configuradas. Los clientes antiguos no deben considerarse equivalentes a un cliente de RAS 22.
Todavía orientado sobre todo a Windows
La documentación final de RAS 22 describe las evaluaciones de Device Posture a través del cliente de Windows. Las comprobaciones detalladas que probamos —registro, UAC, procesos, antivirus, Windows Update y Firewall de Windows Defender— están claramente ligadas a Windows.
No hemos confirmado una cobertura equivalente en macOS ni en Linux. Por eso, Device Posture no debe presentarse como una matriz de control multiplataforma idéntica: en la versión probada, la cobertura más profunda está en Windows.
Conclusión
Device Posture es una novedad real de RAS 22, pero su eficacia depende de la versión del cliente. Para obtener la cobertura completa en Windows, despliega el cliente 22. Los clientes antiguos pueden seguir evaluándose parcialmente, aunque algunas reglas no podrán evaluarse.
Nuestras próximas pruebas se centrarán en el comportamiento de los clientes antiguos cuando se aplica una directiva y en las posibilidades reales en macOS y Linux. Publicaremos los resultados a medida que avance la serie.
Pruebas realizadas en un entorno de laboratorio de RAS 22. Los resultados describen las builds probadas y no sustituyen a la documentación de Parallels ni a las matrices de compatibilidad oficiales.
