Configuración del Sistema
Guía de Configuración del Sistema de Moftgate: retención, seguridad, roles, SMTP, reenvío SIEM, instantáneas, versiones de agente y túnel de soporte.
¿Qué es la Configuración del Sistema?#
El área de Configuración del Sistema es el plano de control operativo del dispositivo Moftgate. Agrupa todas las categorías de configuración de toda la plataforma bajo una única entrada en el submenú System de la barra lateral izquierda. En lugar de dispersar los controles en páginas sin relación, todos los mandos administrativos -desde la retención de datos hasta el correo saliente- viven en un solo lugar.
Cada categoría de configuración tiene su propia página dedicada renderizada en línea: no hay modales. Esto mantiene cada sección como una entrada directa y guardable en favoritos, a la que puedes llegar desde la navegación o desde la búsqueda global.
Secciones de configuración#
Las ocho secciones de configuración cubren toda la superficie operativa del dispositivo. La tabla a continuación resume qué controla cada una; las subsecciones que siguen añaden detalle.
| Sección | Qué controla |
|---|---|
| Retención y agentes | Ciclos de retención de datos, umbral de endpoint sin conexión, reglas de aprobación automática |
| Configuración de seguridad | Exigencia de TLS, sellado de integridad de logs, políticas de cookies de sesión |
| Roles y autenticación | Rol predeterminado, exigencia de MFA, caducidad de contraseña, límites de sesión |
| Servidor SMTP | Entrega de correo saliente para alertas y códigos de verificación |
| Reenvío SIEM | Destinos y formatos del reenviador de logs remoto |
| Instantáneas y recuperación | Copias de seguridad de la configuración, destinos programados, restauración |
| Versiones de agente | Cargas de binarios de agente, activación, notas de lanzamiento |
| Túnel de soporte | Autorización del túnel SSH inverso para soporte |
Retención y agentes
Controla cuánto tiempo conserva el dispositivo los datos históricos, el umbral a partir del cual un endpoint se considera sin conexión, y las reglas que aprueban automáticamente a los agentes recién registrados. Ajústalos para equilibrar el espacio de almacenamiento con la profundidad de investigación.
Configuración de seguridad
Regula el endurecimiento del transporte y la integridad: exigencia de versiones modernas de TLS, sellado de logs de auditoría contra alteraciones, y las políticas aplicadas a las cookies de sesión. Estas configuraciones protegen tanto la consola como el rastro de evidencia.
Roles y autenticación
Define la postura de identidad de los usuarios de la consola: el rol predeterminado asignado a las cuentas nuevas, si se requiere autenticación multifactor, la política de caducidad de contraseñas y los límites de sesiones concurrentes por usuario.
Servidor SMTP
Configura la entrega de correo saliente. El dispositivo lo usa para enviar notificaciones de alerta y códigos de verificación, por lo que las credenciales SMTP correctas y un relay accesible son esenciales para que estas funciones funcionen.
Reenvío SIEM
Permite enviar logs del dispositivo a un SIEM o plataforma de logs externa. Defines uno o más destinos del reenviador, cada uno con un transporte y un formato de mensaje. Elige el transporte que coincida con las capacidades de tu destino y el formato que espere tu SIEM.
Transportes
| Transporte | Caso de uso |
|---|---|
| UDP | Syslog clásico: bajo coste, entrega sin confirmación |
| TCP | Syslog confiable: confirmación de entrega, mensajes ordenados |
| HTTPS | HTTP POST cifrado: ideal para endpoints SIEM en la nube |
Formatos de mensaje
| Formato | Consumidores típicos |
|---|---|
| CEF | ArcSight, Splunk, McAfee |
| LEEF | IBM QRadar |
| RFC 5424 | Syslog estándar (rsyslog, syslog-ng) |
| JSON | Clave-valor estructurado - parsers personalizados |
Instantáneas y recuperación
Gestiona las copias de seguridad de la configuración. Puedes crear instantáneas de la configuración actual, programarlas para que se ejecuten automáticamente, enviarlas a destinos remotos, y restaurar o importar una instantánea cuando necesites retroceder o migrar.
Versiones de agente
Conserva los binarios de agente que cargas para distribuirlos a los endpoints. Puedes publicar una nueva versión con sus notas de lanzamiento y activarla para que los agentes registrados recojan la actualización en su próximo check-in.
Túnel de soporte
Autoriza un túnel SSH inverso saliente que el soporte de ingeniería de Moftgate puede usar para alcanzar el dispositivo durante la resolución de problemas asistida. El túnel se inicia desde tu lado, así que no se requieren reglas de firewall entrantes.