Un shell en vivo en cualquier endpoint, sin tocar la red
Abra PowerShell, bash o zsh en cualquier dispositivo gestionado desde la consola. Las sesiones usan el canal saliente del agente: sin VPN, sin redirección de puertos, y cada comando queda en el registro de auditoría.
SSH improvisado y VPN lentos frenan cada diagnóstico
Cuando un endpoint falla, el técnico pierde minutos solo para llegar a un prompt.
Desvíos por VPN
Llegar a un portátil en casa implica credenciales VPN, saltos RDP o pedir al usuario que lea comandos en voz alta.
Puertos de entrada abiertos
SSH o WinRM expuesto para soporte se convierte en una superficie de ataque permanente que hay que vigilar y parchear.
Sin registro de lo ejecutado
Un técnico corrige un equipo por SSH y el cambio es invisible para el resto del equipo y para los auditores.
Dispersión de llaves y contraseñas
Llaves SSH compartidas y contraseñas de administrador local circulan por bandejas y wikis sin control central.
Potencia de shell con controles empresariales
La misma velocidad que SSH, con la supervisión que SSH nunca tuvo.
Shell en vivo en cualquier endpoint
Abra una sesión interactiva de PowerShell, bash o zsh en endpoints Windows, macOS y Linux directamente desde la consola.
Sin VPN ni reglas de entrada
El agente llama a su Center, así que los shells funcionan detrás de NAT y en portátiles remotos sin abrir ningún puerto de entrada.
Entrega desde la biblioteca de scripts
Ejecute un script guardado en un dispositivo o en todo un grupo, y pase a un shell en vivo solo cuando la salida necesite una mirada más cercana.
Registro completo de comandos
Cada sesión se registra con técnico, dispositivo, marcas de tiempo y comandos ejecutados. Nada corre fuera del registro.
Acceso a shell por rol
Otorgue derechos de shell por grupo de dispositivos. Los roles de diagnóstico de solo lectura pueden consultar sin obtener un prompt que cambie el estado.
Funciona en redes aisladas
Las sesiones usan el mismo relay on-premises que el escritorio remoto. En redes aisladas el shell funciona por LAN sin internet.
Cada comando queda bajo control y en el registro
Un shell remoto solo es aceptable si puede responder quién lo abrió y qué ejecutó. Moftgate lo registra todo.
- ✓Las sesiones de shell se establecen por TLS a través de su propio relay; los comandos nunca transitan por una nube de terceros.
- ✓El acceso por rol decide quién puede abrir un shell en qué grupo de dispositivos.
- ✓Cada comando, el resumen de su salida y la duración de la sesión se escriben en el registro de auditoría.
- ✓Los patrones destructivos pueden requerir una segunda aprobación antes de que la sesión llegue al dispositivo.
- ✓Las sesiones inactivas se cierran automáticamente y cada shell abierto es visible en la página de Sesiones Remotas.
Del endpoint al prompt en cuatro pasos
Encuentre el dispositivo
Busque por hostname, usuario o grupo en la lista de endpoints y abra la ficha del dispositivo.
Abra el shell
Inicie una sesión de terminal con un clic. El shell correcto se abre según el SO: PowerShell, bash o zsh.
Diagnostique y corrija
Inspeccione servicios, registros y procesos en vivo, luego aplique la corrección sin salir de la consola.
Cierre con registro
La sesión, los comandos y la duración se archivan automáticamente en el registro de auditoría.
Terminal remoto: preguntas frecuentes
Un prompt auditado en cada endpoint
El terminal remoto ya está dentro del agente que despliega para la Gestión de Endpoints. Los primeros 200 endpoints son gratis el primer año.