Guía del producto

Actualizaciones de endpoints

Vea, instale y automatice actualizaciones del sistema operativo y de software en sus endpoints, y siga el historial de tareas desde el panel de Moftgate.

Qué es la gestión de actualizaciones#

La gestión de actualizaciones mantiene sus endpoints seguros y actualizados detectando los parches del SO y el software desactualizado disponibles, y luego permitiéndole instalarlos a petición o automáticamente mediante políticas. Moftgate detecta actualizaciones reales en macOS, Linux y Windows usando el mecanismo de actualización nativo de cada plataforma, sin necesidad de exploración manual.

Cada página de detalles del endpoint incluye una pestaña Updates (en el grupo Manage) con cuatro sub-pestañas: Available, Automations, Logs e History. La sub-pestaña activa se refleja en la URL, por lo que puede marcarla o compartirla con su equipo.

Pantalla de gestión de parches de Moftgate — Patch Management reúne el descubrimiento de actualizaciones, las políticas de despliegue y el historial en una sola pantalla.

Sub-pestaña	Propósito
Available	Lista los parches del SO y el software desactualizado detectado en el endpoint, con búsqueda y paginación
Automations	Muestra las políticas de automatización de actualizaciones aplicadas a este endpoint: qué se aplica y cómo
Logs	Muestra las tareas de actualización activas en curso: qué está haciendo el agente ahora mismo
History	Muestra las tareas de actualización completadas y fallidas con sus resultados y marcas de tiempo

Cómo se descubren las actualizaciones

El agente usa la herramienta de actualización nativa de cada sistema operativo para encontrar actualizaciones reales y disponibles, no una exploración genérica. Esto significa que ve exactamente lo que el propio SO ofrecería si lo comprobara manualmente.

macOS - usa la herramienta de actualización de software de Apple integrada para detectar las actualizaciones del sistema disponibles
Linux - usa el gestor de paquetes nativo (apt) en Debian y Ubuntu para encontrar las actualizaciones de paquetes pendientes
Windows - usa el Windows Update Agent para detectar los parches del SO y las actualizaciones acumulativas disponibles

Visualización de actualizaciones disponibles#

Para ver qué actualizaciones están disponibles en un endpoint, abra la página de detalles del endpoint y vaya a la pestaña Updates y luego a la sub-pestaña Available. Esta vista lista todos los parches del SO y el software desactualizado detectado en el dispositivo.

1
Abra la página de detalles del endpoint
Desde la lista de endpoints, haga clic en el endpoint que desea inspeccionar. La insignia de la barra lateral muestra cuántas actualizaciones están pendientes antes de abrirlo.
2
Vaya a la pestaña Updates
En el grupo Manage de la página de detalles del endpoint, haga clic en el elemento de navegación Updates. La URL se actualiza para incluir ?tab=updates para que la pestaña se pueda marcar.
3
Seleccione la sub-pestaña Available
La sub-pestaña Available muestra una tabla de parches del SO y software desactualizado. Use el cuadro de búsqueda para filtrar por nombre y ordene las columnas haciendo clic en los encabezados.
4
Active una comprobación nueva (opcional)
Para asegurarse de que la lista está actualizada, use la acción "Check for updates". El panel envía un comando al agente, que consulta al SO e informa de vuelta; no se requiere sondeo.

Detección de software desactualizado

Además de los parches del SO, la sub-pestaña Available muestra software de terceros desactualizado. El agente compara el software instalado con un catálogo conocido y marca las versiones que están por detrás de la última versión.

Instalación de actualizaciones#

Puede instalar las actualizaciones una a una o por lotes. Cada instalación crea una tarea rastreada, por lo que puede seguir su progreso en la sub-pestaña Logs y revisar el resultado en la sub-pestaña History.

Instalación de una única actualización

1
Seleccione la actualización
En la sub-pestaña Available, marque la casilla junto a la actualización que desea instalar.
2
Haga clic en "Download and install"
El panel envía un comando de instalación al agente a través del canal de comandos. El agente descarga e instala la actualización usando la herramienta nativa del SO.
3
Siga el progreso en Logs
Cambie a la sub-pestaña Logs para ver la tarea activa. El estado se actualiza en tiempo real a medida que el agente trabaja.
4
Revise el resultado en History
Una vez completada la tarea, se mueve a la sub-pestaña History con su resultado (éxito o error) y marca de tiempo.

Instalación de varias actualizaciones (lote)

1
Seleccione varias actualizaciones
Marque las casillas junto a todas las actualizaciones que desea instalar juntas. Puede seleccionar cualquier combinación de parches del SO y actualizaciones de software.
2
Use la acción masiva "Download and install"
Con varios elementos seleccionados, el botón de acción masiva se activa. Haga clic en él para enviar todas las actualizaciones seleccionadas al agente en una única tarea de instalación.
3
Monitorice en Logs e History
La tarea por lotes aparece en Logs mientras se ejecuta y en History una vez completada, con el resultado general del grupo.

Ciclo de vida de la tarea

Cada acción de instalación crea una tarea rastreada antes de enviar el comando. La tarea se sigue desde la creación, pasando por la ejecución del agente, hasta su finalización o error, por lo que las sub-pestañas Logs e History siempre reflejan el estado real, no una solicitud de fire-and-forget.

Automatización de actualizaciones#

En lugar de instalar las actualizaciones manualmente en cada endpoint, puede crear políticas de automatización de actualizaciones que apliquen una estrategia de parcheo coherente en grupos de endpoints. La sub-pestaña Automations muestra qué políticas se aplican al endpoint actual.

Qué controla una política de automatización

Campo	Descripción
Nombre de la política	Un nombre descriptivo para la política de automatización de actualizaciones
Alcance del objetivo	A qué endpoints se aplica la política: por grupo, tag o endpoint individual
Tipo de actualización	Si se automatizan parches del SO, actualizaciones de software o ambos
Programación	Cuándo deben instalarse las actualizaciones: de inmediato, según una programación o durante una ventana de mantenimiento
Modo de aprobación	Si las actualizaciones requieren aprobación manual antes de la instalación o se instalan automáticamente

Visualización de políticas en un endpoint

1
Abra la página de detalles del endpoint
Vaya al endpoint que desea inspeccionar.
2
Vaya a Updates → Automations
La sub-pestaña Automations lista todas las políticas de automatización de actualizaciones que se aplican a este endpoint, mostradas como tarjetas.
3
Revise lo que se aplica
Cada tarjeta muestra el nombre de la política, qué aplica (parches del SO, actualizaciones de software o ambos) y cómo está programada.

Cómo funciona la automatización

Cuando una política de automatización está activa, el panel envía comandos de instalación al agente según sea necesario. El agente instala las actualizaciones usando la herramienta nativa del SO e informa del resultado. El endpoint sigue siendo la fuente de verdad para su propio estado de actualización.

Telemetría de contraseñas#

La telemetría de contraseñas le ayuda a detectar credenciales de usuario obsoletas o caducadas en sus endpoints. El agente recopila metadatos de contraseñas (cuándo cambió cada usuario su contraseña por última vez y cuándo caducará) y los informa durante su heartbeat habitual. Las contraseñas en texto plano nunca se leen, almacenan ni transmiten.

Cómo funciona por plataforma

Plataforma	Cómo funciona
Linux	Lee el archivo shadow del sistema para determinar cuándo cambió cada usuario su contraseña por última vez y cuándo caducará
macOS	Lee los datos de la política de la cuenta de usuario directamente para encontrar la marca de tiempo del último cambio de contraseña; no se utilizan comandos de shell
Windows	Usa la API nativa de gestión de usuarios de Windows para leer la antigüedad de la contraseña y la antigüedad máxima; las cuentas configuradas para no caducar nunca no muestran fecha de caducidad

Visualización de la telemetría de contraseñas

1
Abra la página de detalles del endpoint
Vaya al endpoint cuyos usuarios desea inspeccionar.
2
Vaya a la pestaña Users
La pestaña Users lista todos los usuarios detectados en el endpoint, incluida su información de contraseña.
3
Compruebe las columnas de contraseñas
La columna "Password Changed" muestra cuándo cambió cada usuario su contraseña por última vez. La columna "Password Expires" muestra la fecha de caducidad. Las fechas aparecen tanto de forma relativa (p. ej., "hace 30 días") como absoluta.
4
Detecte contraseñas caducadas
Las contraseñas caducadas se resaltan en rojo, por lo que puede identificar rápidamente a los usuarios con credenciales obsoletas que pueden necesitar atención.

Privacidad por diseño

Solo se recopilan metadatos: fechas de cambio de contraseña y fechas de caducidad. El agente nunca lee, almacena ni transmite las contraseñas reales. Esto mantiene útil la telemetría de credenciales sin exponer datos sensibles.

Preguntas frecuentes#

¿El agente envía contraseñas en texto plano al servidor?

No. El agente solo recopila metadatos de la contraseña: cuándo se cambió por última vez y cuándo caducará. Las contraseñas en texto plano nunca se leen, almacenan ni transmiten.

¿Con qué frecuencia comprueba el agente las actualizaciones disponibles?

El agente informa de las actualizaciones disponibles como parte de su recopilación de inventario habitual. También puede activar una comprobación manual en cualquier momento desde la sub-pestaña Available.

¿Puedo instalar varias actualizaciones a la vez?

Sí. Seleccione varias actualizaciones con las casillas de verificación de la sub-pestaña Available y use la acción masiva "Download and install" para instalarlas juntas.

¿Qué ocurre si una actualización no se instala correctamente?

La tarea fallida aparece en la sub-pestaña History con sus detalles de error. Puede revisar el resultado y reintentar la instalación.

¿Las políticas de automatización requieren que el endpoint esté en línea?

El agente almacena los datos localmente hasta 3 días cuando no se puede acceder al servidor y luego se sincroniza cuando se restablece la conexión. Las políticas de automatización se aplican cuando el agente puede comunicarse con el servidor.

¿Cómo sé qué endpoints necesitan actualizaciones sin abrir cada uno?

La lista de endpoints muestra una insignia con el número de actualizaciones pendientes de cada endpoint, para que pueda ver de un vistazo cuáles necesitan atención.