Trabajar con sus equipos
Inventario
Cada agente informa de su hardware, sistema operativo, discos, adaptadores de red y programas instalados, además del estado de Microsoft Defender, del firewall y de BitLocker.
- Clientes, sedes y equipos, con filtros, acciones en bloque y búsqueda rápida (Ctrl+K).
- Sus propios campos para equipos y clientes (número de inventario, garantía, contrato), también mediante la API.
Supervisión y alertas
CPU, memoria, espacio en disco, equipos desconectados, servicios detenidos, Defender o firewall desactivados, reinicios pendientes, salud de los discos (SMART, RAID), supervisión de registros de eventos de Windows y de procesos, y comprobaciones de red (ping, TCP, páginas web y certificados) desde los equipos.
- Historial de 24 horas a 90 días y previsión de cuándo se llenará un disco.
- Alertas por correo, Slack, Microsoft Teams o webhooks firmados.
Escritorio remoto
Escritorio remoto en el navegador para Windows y Linux (X11): el técnico no instala nada.
- Pantallas de inicio de sesión y UAC, varios monitores, portapapeles de texto en ambos sentidos, copia de archivos con Ctrl+C / Ctrl+V.
- Un aviso opcional en la pantalla remota indica al usuario que hay alguien conectado.
Terminal y archivos
Un terminal en el navegador (PowerShell como SYSTEM en Windows, un shell root en Linux) y un gestor de archivos con subida, descarga y ZIP.
- Procesos y servicios, reinicio y apagado.
- Editor del registro y tareas programadas en Windows.
Scripts
PowerShell, cmd, bash y sh en un equipo, en muchos a la vez o según una programación, desde una biblioteca de scripts compartida.
- Resultados por equipo; cada acción es una tarea que puede seguir, cancelar o detener.
- Las tareas para equipos desconectados esperan a que vuelvan.
Actualizaciones y software
Actualizaciones de Windows y paquetes de Linux que faltan (apt, dnf), instalados a mano o según una programación; programas mediante winget y opcionalmente Chocolatey; su propia biblioteca MSI/EXE desplegada en silencio en muchos equipos.
- Lista de todos los programas instalados y desinstalación silenciosa.
- Anillos de actualización, plazos de reinicio y ventanas de mantenimiento.
Directivas
Windows Update, software obligatorio (se instala solo si falta), programas bloqueados, actualizaciones de programas por anillos, reinicios con plazo, ventanas de mantenimiento, comprobaciones de red, reglas de alerta, supervisión de registros de eventos y procesos, automatizaciones y BitLocker, por cliente, sede o equipo. Cada cliente nuevo recibe su propia directiva Default, y gana la asignación más específica.
BitLocker y vulnerabilidades
BitLocker
Se activa por directiva; las claves de recuperación se recopilan, se guardan cifradas en el servidor y solo se muestran a los administradores tras comprobar su contraseña.
Vulnerabilidades
Los programas instalados se comparan con NVD (programas habituales de Windows) y OSV (paquetes de Debian y Ubuntu), por equipo y en todo el parque, con alertas para los críticos.
Informes
Por cliente: equipos, actualizaciones, alertas y el trabajo de sus técnicos, para imprimir o enviados automáticamente por correo cada semana o cada mes.
Gestión
- Usuarios: roles (administrador, técnico, solo lectura) y acceso por cliente; inicio de sesión en dos pasos para cada cuenta; Active Directory / LDAP e inicio de sesión único con OpenID Connect o SAML.
- Actividad y auditoría: cada acción en un equipo es una tarea con su historial; un registro de auditoría a prueba de manipulaciones, encadenado por hash.
- API: una API REST con tokens personales (nunca más derechos que el usuario), documentada en la consola.
- Despliegue: MSI con un código de registro; un script de inicio de directiva de grupo y la configuración Win32 de Microsoft Intune en cada página de sede; agentes Linux para x86-64 y ARM64.
- Servidor: Let's Encrypt o su propio certificado, autoactualización firmada (canal oficial o de pruebas) con reversión automática, copia diaria de la consola (cifrada opcionalmente, copiada por SFTP) con restauración, red y zona horaria desde la consola, diagnóstico sin secretos.
- Agentes: se actualizan solos a la versión del servidor; un pequeño icono junto al reloj muestra la conexión y quién gestiona el equipo.
14 idiomas
La consola, su guía integrada y la ventana del agente están en español, inglés, alemán, francés, italiano, portugués, neerlandés, polaco, checo, serbio, turco, ruso, chino y japonés. Cada usuario elige su idioma.
Sistemas compatibles
| Componente | Sistemas |
|---|---|
| Servidor | Appliance listo (OVA, qcow2, VHDX, ISO), imagen Docker, o Debian, Ubuntu, AlmaLinux / Rocky Linux (x86-64) con PostgreSQL |
| Agente Windows | Windows 10 y 11, Windows Server 2016 y posteriores (64 bits) |
| Agente Linux | Linux con systemd en x86-64 o ARM64 (Debian, Ubuntu, AlmaLinux, Rocky Linux y otros); el escritorio remoto necesita X11 |
| Consola | Cualquier navegador actual |