Monitorización, seguridad y operaciones.
Con las piezas conectadas.

Servidores y contenedores

Relaciona la salud del host con los servicios que ejecuta.

• Agentes para Linux y Windows con heartbeat e inventario de sistema.
• Observaciones de CPU, memoria, discos y servicios para detectar presión de recursos.
• Inventario Docker y contexto de contenedores vinculado al servidor.
• Favoritos, etiquetas y controles de monitorización por activo.

La recogida respeta los permisos del agente; los módulos inaccesibles muestran su cobertura.

IIS, .NET y SQL Server

Visibilidad del stack Windows desde el servidor hasta la aplicación.

• Sitios IIS, bindings, pools y metadatos de certificados asociados.
• Versiones de runtime instaladas y paquetes NuGet identificados en manifiestos publicados.
• Observaciones de configuración WebForms y contexto de actualizaciones Windows.
• Inventario SQL Server y consultas opcionales de estado de bases de datos y backups con permisos de lectura.

El runtime instalado no demuestra qué runtime carga una aplicación. La inspección no transmite cadenas de conexión ni claves privadas.

WordPress y sus componentes

Sitúa las versiones, los cambios y los hallazgos en el contexto de cada sitio.

• Inventario de core, plugins y temas con versiones y actualizaciones observadas.
• Relación del sitio con servidor, contenedor y cliente.
• Inventario de usuarios y detección de nuevos administradores tras la baseline, cuando se habilita WP-CLI.
• Investigación bajo demanda e integridad de archivos donde se habilita la recogida.
• Preparación de planes de cambio con comprobaciones y seguimiento de tareas.

Las licencias premium y la compatibilidad se revisan por separado. Los planes no ejecutan actualizaciones automáticamente.

GitLab y aplicaciones

Consulta el inventario de aplicaciones junto a su entorno operativo.

• Versiones GitLab y referencias de actualización según la fuente configurada.
• Aplicaciones vinculadas a servidores y clientes, con detalles y señales relacionadas.
• Contexto de componentes y despliegues disponible para la investigación.

Las integraciones usan la evidencia disponible; no implican acceso universal a repositorios o pipelines.

Sitios externos, HTTP y certificados

Monitoriza también aplicaciones alojadas fuera de tus servidores.

• Comprobaciones HTTP con estado, tiempo de respuesta y categoría de error.
• Observaciones TLS y seguimiento de vencimientos de certificados.
• URLs externas agrupadas por cliente, sin agente en el alojamiento remoto.
• Comprobaciones manuales HTTP/TLS separadas del histórico programado.

Una respuesta HTTP correcta mide disponibilidad del endpoint; las interacciones se comprueban con perfiles funcionales.

Comprobaciones funcionales

Amplía las comprobaciones a recorridos de navegador definidos para cada sitio.

• Perfiles revisados para interacciones como navegación, menús o carruseles.
• Resultados por dispositivo, evidencias y dependencias que no pudieron comprobarse.
• Ejecutor aislado con límites de peticiones, tiempo y recursos.
• Separación entre fallo observado, ejecución incompleta y cobertura desconocida.

Requiere desplegar el ejecutor y revisar y activar los perfiles de cada sitio.

Vulnerabilidades e integridad

Prioriza los hallazgos junto al activo y la evidencia que los originan.

• Correlación de componentes y versiones con referencias de vulnerabilidades disponibles.
• Contexto de severidad, actualizaciones y cobertura de las fuentes.
• Monitorización de integridad de archivos en ubicaciones configuradas.
• Revisión de hallazgos PHP y de aplicaciones .NET donde existe evidencia compatible.

La coincidencia de versión es una señal para revisar; la plataforma no certifica que un sitio esté libre de vulnerabilidades o malware.

Logs y eventos

Investiga con registros vinculados a servidores y aplicaciones.

• Consola de logs con filtros de fuente y periodo.
• Recogida acotada de fuentes Linux y eventos Windows según permisos.
• Integración syslog y reglas de detección en fuentes configuradas.
• Acceso a registros relacionados desde el detalle de una incidencia.

Retención, permisos y límites de muestreo condicionan el histórico disponible.

Alertas e investigación de incidentes

Sigue el recorrido desde la señal inicial hasta las evidencias y el seguimiento.

• Alertas priorizadas, deduplicación y seguimiento de recuperación observada.
• Workspace de incidente con cronología, observaciones HTTP, cambios y logs relacionados.
• Notas de investigación, historial y tareas vinculadas.
• Notificaciones por correo, reintentos y silencios de mantenimiento según configuración.

La proximidad temporal ayuda a investigar; no confirma por sí sola una causa raíz.

Diagnóstico, previsiones e IA

Convierte señales técnicas en contexto que el equipo pueda contrastar.

• Diagnósticos y recomendaciones basados en observaciones disponibles.
• Previsiones de recursos cuando existe histórico suficiente.
• Explicaciones asistidas por IA interna con referencias a la evidencia aportada.
• Registro de solicitudes y resultados sujeto a permisos y auditoría.

La IA requiere configuración adicional. Sus explicaciones se revisan por el técnico y no ejecutan comandos ni remediaciones.

Tareas, calendario e informes

Mantén el seguimiento operativo junto a los activos que necesitan atención.

• Tareas, responsables, prioridades, vencimientos y pasos de trabajo.
• Calendario de tareas, certificados y ventanas de mantenimiento.
• Informes de incidentes, backlog, tareas y resultados funcionales.
• Exportación HTML de informes operativos con acceso protegido.

Los indicadores describen datos registrados; no atribuyen ahorros económicos o tiempos no medidos.

Dependencias y objetivos de servicio

Entiende qué activos comparten contexto y cómo evoluciona la disponibilidad observada.

• Mapa servidor → aplicación → contenedores con relaciones registradas.
• Navegación de impacto hacia alertas e incidentes relacionados.
• Objetivos de disponibilidad por aplicación y ventanas de 7 o 30 días.
• Cobertura de muestras, tiempo desconocido y estimación de presupuesto restante.

Compartir servidor señala exposición potencial. Los objetivos usan muestras HTTP y no equivalen a un SLA contractual.

Visibilidad de backups

Incorpora las observaciones disponibles sobre copias y su infraestructura.

• Metadatos de backups SQL Server cuando se habilita su consulta de lectura.
• Salud y capacidad del servidor de backups mediante el agente.
• Contexto de trabajos y fuentes de evidencia revisados para cada conector.

La fecha de un archivo no demuestra un backup correcto. La cobertura de herramientas externas y las pruebas de restauración requieren integración y evidencia específicas.

Clientes, permisos y auditoría

Da a cada técnico una vista acorde con sus responsabilidades.

• Organización por clientes, grupos operativos, favoritos y etiquetas.
• Roles, permisos de pantalla y acción, y restricciones de activos.
• Pausa de monitorización y silencios de notificación para planificar mantenimientos.
• Historial de auditoría con actor, fecha y cambios registrados.
• Hub central y agentes con comunicación HTTPS saliente para instalaciones propias.

La autenticación, los permisos y los conectores se configuran para cada instalación.

Análisis forense de WordPress

Solicita una investigación de lectura con evidencia conservada para su revisión.

• Captura de observaciones del Hub y nueva inspección de archivos a través del agente autorizado.
• Resumen de componentes, cambios de integridad, eventos y hallazgos con cobertura y fechas.
• Snapshot con hash de integridad y exportación de informe HTML protegido.
• Solicitudes e informes sujetos a permisos específicos y auditoría.

Es una investigación operativa de lectura; una baseline o heurística no certifica autenticidad ni ausencia de malware.