Bandeja del Sistema del Agente
El agente de Moftgate incluye un icono en la bandeja del sistema: estado visible, soporte con un clic con contexto del dispositivo y sin permisos de admin.
Qué es la bandeja del sistema#
Un agente endpoint se instala en minutos, se ejecuta como servicio y luego desaparece. El empleado nunca lo ve, nunca interactúa con él y no tiene forma de confirmar que funciona. Desde la perspectiva del usuario, el agente puede no existir.
Esa invisibilidad tiene un precio. Cuando un portátil falla, la primera pregunta es "¿lo causa el software de seguridad?" y el usuario no tiene forma de responderla. Cuando TI pide el nombre del dispositivo, el usuario tiene que buscarlo manualmente. Cada ticket ambiguo cuesta varias rondas de mensajes, y cada pregunta "¿está ejecutándose el agente?" cuesta una sesión remota o una llamada.
La bandeja del sistema responde esa pregunta en pantalla. Los agentes para Windows, macOS y Linux incluyen un icono de bandeja que ofrece a los usuarios una interfaz visible y honesta del agente. Se inicia automáticamente al iniciar sesión, no requiere inicio de sesión ni permisos de administrador y funciona completamente contra su dispositivo on-premises.
Arquitectura: servicio y bandeja#
Los servicios no pueden mostrar interfaz. El agente se ejecuta como servicio del sistema: LocalSystem en Windows, root en macOS y Linux. Los servicios se ejecutan en una sesión aislada sin acceso al escritorio del usuario, por lo que la bandeja requiere un segundo proceso en la sesión interactiva del usuario. No es un atajo de implementación; así funcionan los sistemas operativos.
- El servicio ejecuta el trabajo privilegiado: aplicación de políticas, monitoreo y cambios del sistema. Se inicia al arrancar y se ejecuta tanto si alguien inició sesión como si no.
- La bandeja se ejecuta en la sesión de cada usuario conectado. Se inicia al iniciar sesión, muestra el icono y el menú, y sale cuando el usuario cierra sesión.
- El servicio del agente supervisa la bandeja: la lanza en la sesión de usuario activa, la comprueba periódicamente, la relanza si desaparece y mantiene exactamente una instancia por equipo.
El ciclo de vida de la bandeja de grado de producción es el siguiente:
- Se inicia al iniciar sesión. La entrada de inicio cubre a todos los usuarios y el servicio lanza la bandeja en la sesión activa como respaldo. Una garantía de instancia única mantiene un solo icono.
- Se instala sola. El agente descarga el binario de la bandeja desde el dispositivo, verifica su suma SHA-256 y la instala de forma atómica. El usuario nunca descarga nada.
- Se actualiza sin intervención del usuario. El agente compara la bandeja instalada con la versión publicada en el servidor de forma programada. Cuando existe una versión nueva, la descarga, verifica, reemplaza el binario y reinicia la bandeja. Sin permisos de administrador, sin reinicio.
- Se detiene con el agente. La bandeja vigila la actividad del agente. Cuando el agente se detiene, la bandeja se cierra en segundos, sin dejar ningún icono huérfano.
Impacto en soporte y help desk#
El atajo de soporte cambia la forma del ticket. En lugar de "mi portátil va lento, ¿puede alguien revisarlo?", TI recibe una solicitud que ya lleva la identidad del dispositivo, el usuario conectado y el sistema operativo en la primera línea. Las cinco primeras preguntas de todo ticket de endpoint (qué dispositivo, quién está conectado, qué SO, si el agente se ejecuta, si puede reproducirlo) quedan respondidas antes de que el empleado escriba una palabra.
Hay un beneficio de segundo orden. Cuando los empleados saben que hay una forma de un clic para contactar a TI, la usan antes. Los problemas se reportan cuando son pequeños y el help desk ve una cola más limpia y con mejor contexto.
Transparencia y cumplimiento#
Los marcos de protección de datos como KVKK y GDPR exigen a las organizaciones transparencia sobre el procesamiento de datos de los empleados. Un agente DLP que monitorea transferencias de archivos, portapapeles y periféricos es exactamente el tipo de procesamiento que se beneficia de una divulgación clara y visible.
La bandeja del sistema es la forma más concreta de esa divulgación. El icono es una señal permanente y visible de que el dispositivo está gestionado y monitoreado, respaldada por un camino de un clic para hacer preguntas o reportar inquietudes. Convierte "los empleados fueron informados en el documento de incorporación" en "los empleados pueden ver e interactuar con el agente cada día". Para las organizaciones que navegan los requisitos de monitoreo de empleados de KVKK o GDPR, esa visibilidad es evidencia de una práctica de transparencia de buena fe.
Despliegues air-gapped#
La bandeja funciona completamente contra su dispositivo on-premises. En despliegues air-gapped, todo el flujo (estado, solicitud de soporte, actualizaciones de la bandeja) se ejecuta en la red interna sin acceso a internet.