Guía del producto

Gestión de Endpoints

Gestione su flota de dispositivos, usuarios, perfiles de agente, actualizaciones, automatizaciones, operaciones remotas y políticas desde Moftgate.

Descripción general#

La Gestión de Endpoints es el núcleo operativo de la plataforma. Todo lo que sabes de un dispositivo - hardware, software, usuarios, red, salud y postura de seguridad - se recopila aquí y se mantiene en un único lugar por endpoint.

El módulo está construido en torno a la página de detalle del endpoint. Las listas de flota te ayudan a encontrar el dispositivo correcto; la página de detalle es donde lo entiendes y actúas sobre él.

Pantalla de vista general de la flota Moftgate — Center con postura de seguridad entre módulos, tarjetas que requieren atención, incidentes críticos y señales de flota.

Gestión de flota#

La vista de flota es el punto de entrada. Está diseñada para entornos grandes, por lo que cada lista se pagina en el servidor y cada columna se puede buscar, ordenar y filtrar.

Usa el panel de filtros avanzados para crear un filtro a partir de las columnas del modelo y guárdalo para reutilizarlo más tarde.
Filtra por sistema operativo, estado, grupo, tag y perfil para reducir rápidamente una flota grande.
Usa el selector de rango de fechas cuando busques dispositivos cambiados o vistos recientemente.
Abre el endpoint seleccionando su nombre; la página de detalle es la única fuente de verdad para ese dispositivo.
Hay dos vistas disponibles: Tabla de Flota (lista de dispositivos paginada) y Mapa de Topología Mesh (malla de red visual).

Tabla de inteligencia de flota de endpoints — Tabla de flota con filtros de SO/estado/tipo de dispositivo/seguridad/RAM, tags, topología mesh y acciones por endpoint.

Página de detalle del endpoint#

La página de detalle del endpoint es la única fuente de verdad para un dispositivo. Agrega hardware, software, red, actividad, postura DLP, estado de parches y salud del agente en una vista, y expone cada acción que puedes realizar en ese endpoint.

Pestaña de vista general del detalle del endpoint — Pestaña Overview del detalle del endpoint con hostname, versión del agente, última vez visto, tipo de dispositivo y acciones del dispositivo (Sync, Restart, Remote, Files).

La página de detalle tiene 13 pestañas, cada una mostrando un aspecto diferente del endpoint:

Pestaña	Qué muestra
Overview	Hostname, versión del agente, última vez visto, tipo de dispositivo, acciones del dispositivo
System	Detalles del SO, especificaciones de hardware, CPU, RAM, disco, batería
Applications	Software instalado, versiones, editores, estado de vulnerabilidad
Users	Sesiones de usuario, historial de inicio de sesión, estado activo
Updates	Actualizaciones disponibles, políticas de despliegue, historial de parches
Automations	Ejecuciones de automatización, acciones programadas y desencadenadas
Network	Interfaces de red, direcciones IP, MAC, DNS
Active Connections	Conexiones de socket en vivo, endpoints remotos, puertos
Performance	Tendencias de uso de CPU/RAM/disco, tiempo de arranque, cuelgues
Monitoring	Políticas de monitoreo aplicadas a este endpoint, alertas activas
Security	Firewall, antivirus, cifrado, bloqueo USB, política de contraseñas
Configuration Drift	Comparación de baseline, eventos de drift, estado de cumplimiento
File Integrity	Eventos FIM, cambios de archivos, adiciones, eliminaciones

Pestaña System del detalle del endpoint — Pestaña System: detalles del SO, especificaciones de hardware, CPU, RAM, disco e información de batería.

La pestaña System tiene su propia subnavegación con seis sub-pestañas:

Sub-pestaña	Qué muestra
Overview	Resumen de SO, CPU, RAM, disco, batería
Hardware	Componentes de hardware: CPU, RAM, disco, GPU, batería
Devices	Dispositivos conectados: USB, Bluetooth, audio, cámaras
Network	Interfaces de red, IP, MAC, DNS, rutas
Software	Software instalado, versiones, editores
Activity & Logs	Eventos del sistema, entradas de log, informes de cuelgues

Sub-pestaña System Hardware del detalle del endpoint — System > Hardware: componentes de CPU, RAM, disco, GPU y batería con especificaciones.

Sub-pestaña System Devices del detalle del endpoint — System > Devices: dispositivos USB, Bluetooth, audio y cámara conectados.

Sub-pestaña System Network del detalle del endpoint — System > Network: interfaces de red, direcciones IP, MAC, DNS y rutas.

Sub-pestaña System Software del detalle del endpoint — System > Software: lista de software instalado con versiones y editores.

Sub-pestaña System Activity & Logs del detalle del endpoint — System > Activity & Logs: eventos del sistema, entradas de log e informes de cuelgues.

Pestaña Applications del detalle del endpoint — Pestaña Applications: software instalado con versiones, editores y estado de vulnerabilidad.

Pestaña Updates del detalle del endpoint — Pestaña Updates: actualizaciones disponibles, políticas de despliegue e historial de parches para este endpoint.

Pestaña Network del detalle del endpoint — Pestaña Network: interfaces de red, direcciones IP, direcciones MAC y configuración DNS.

Pestaña Monitoring del detalle del endpoint — Pestaña Monitoring: políticas de monitoreo aplicadas a este endpoint y alertas activas.

Pestaña Security del detalle del endpoint — Pestaña Security: estado de firewall, antivirus, cifrado, bloqueo USB y política de contraseñas.

Pestaña Configuration Drift del detalle del endpoint — Pestaña Configuration Drift: comparación de baseline, eventos de drift y estado de cumplimiento.

Pestaña File Integrity del detalle del endpoint — Pestaña File Integrity: eventos FIM con cambios, adiciones y eliminaciones de archivos.

Las siguientes acciones están disponibles desde la página de detalle del endpoint:

Acción	Qué hace
Sync	Activa una sincronización manual de telemetría desde el agente. El agente envía los datos en cola y obtiene las políticas actualizadas.
Restart	Envía un comando de reinicio al endpoint. El agente lo ejecuta en el próximo check-in si está desconectado.
Approval	Aprueba o rechaza un endpoint recién descubierto. Los endpoints no aprobados no reciben políticas.
Reset agent key	Regenera la clave de autenticación del agente. La clave anterior se invalida de inmediato.
Assign profile	Asigna un perfil de agente a un único endpoint o asígnalo de forma masiva a varios endpoints.
Assign group	Asigna el endpoint a un grupo de endpoints. Se admite la asignación masiva de grupos.
Device action	Ejecuta una acción a nivel de dispositivo: aislar, wake-on-LAN o acción personalizada.
Wake (WoL)	Envía un paquete wake-on-LAN para poner el endpoint en línea si es compatible con WoL.
Tag sync	Añade o elimina tags en el endpoint. Los tags se usan como criterios de segmentación en políticas y automatizaciones.

Operaciones masivas

Las asignaciones de perfil y grupo admiten operaciones masivas. Selecciona varios endpoints de la tabla de flota y usa la barra de acciones masivas para asignar perfiles o grupos en una sola solicitud.

Operaciones remotas#

La plataforma admite operaciones remotas en vivo en endpoints conectados. Todas las sesiones remotas son deliberadas, visibles, grabadas y atribuidas al operador.

Operación	Descripción
Escritorio remoto	Inicia una sesión completa de escritorio remoto. Se abre en una ventana separada con transmisión de pantalla en vivo.
Explorador de archivos	Explora el sistema de archivos del endpoint de forma remota. Inicia/detén una sesión del explorador de archivos bajo demanda.
Registry explorer	Explora el registro de Windows de forma remota (solo endpoints Windows). Inicia/detén bajo demanda.
Carga de archivos	Sube archivos al endpoint durante una sesión remota.
Grabaciones de sesiones	Todas las sesiones de escritorio remoto se graban. Visualiza y gestiona las grabaciones desde la página de Sesiones Remotas.

Pantalla de grabaciones de sesiones remotas — Grabaciones de sesiones remotas con endpoint, iniciador, duración y marca de tiempo de grabación.

Visibilidad de la sesión

El usuario del endpoint puede ver cuándo hay una sesión remota activa. Las sesiones nunca son silenciosas. Esta es una decisión de diseño deliberada para confianza y cumplimiento.

Línea base y detección de desviación#

Un baseline es una instantánea guardada de la configuración del endpoint - ajustes de registro, reglas de firewall, estados de servicios, políticas de contraseñas. Una vez creado un baseline, la plataforma compara continuamente el estado actual con él y marca la desviación.

Crea un baseline desde la página de detalle del endpoint para capturar la configuración conocida-buena actual.
Verifica el drift para comparar el estado actual con el baseline y listar las desviaciones.
Elimina un baseline obsoleto cuando el rol del endpoint ha cambiado y la referencia antigua ya no aplica.
Los eventos de drift alimentan la puntuación de cumplimiento de Aplicación de Políticas y el informe de Postura de Seguridad.

Áreas del módulo#

El módulo contiene ocho áreas de trabajo:

Área	Qué puedes hacer
Vista general de la flota	Recuento de endpoints, distribución de estado y los dispositivos que requieren atención.
Inventario de endpoints	Hardware, sistema operativo, software, red y estado de salud por endpoint.
Usuarios y grupos	Usuarios de los dispositivos y los grupos usados como objetivos en políticas y automatizaciones.
Perfiles de agentes	Seguridad, visibilidad y comportamiento del agente estandarizados por perfil.
Gestión de parches y software	Actualizaciones disponibles, ejecuciones de instalación y reglas de actualización automática.
Monitoreo y telemetría	Señales de CPU, memoria, disco, red, procesos e integridad de archivos por endpoint.
Despliegue de agentes	Paquetes de agente específicos de la organización para Windows, macOS y Linux.
Operaciones remotas y scripts	Reinicios, ejecución de scripts, acciones de software y sesiones remotas.

La página de vista general de la flota está organizada en nueve pestañas, cada una mostrando un panel diferente:

Pestaña	Ruta	Contenido
Fleet Overview	/em	Recuentos en línea/desconectado/mantenimiento, cumplimiento de parches, salud del agente
Assets	/em/assets	Inventario de hardware, distribución de fabricante/CPU/RAM, actualizaciones de controladores
Security & Posture	/reports/security	Seguimiento de CVE, desviación de políticas, expiraciones de certificados
Vulnerabilities	/em/vulnerabilities	Matriz de amenazas CVE, distribución de severidad, telemetría de exposición
Compliance	/reports/compliance	Puntuación de cumplimiento alineada con ISO 27001 / SOC 2
Hardware Health	/em/hardware	Diagnósticos de fallos predictivos (CPU/RAM/disco/batería/cuelgues)
Software & Apps	/em/software	Detección de Shadow IT/AI, cuelgues de aplicaciones, extensiones de navegador
Network & Sockets	/em/network	Detección de dispositivos rogue, anomalías DNS, puertos abiertos, distribución de ISP
Activity Logs	/em/activity	Actividad de inicio de sesión, comandos shell, sesiones remotas, anomalías de procesos
Digital Experience	/em/dex	Puntuación DEX, latencia de arranque, conectividad SaaS, auto-recuperación

Pantalla de inteligencia de hardware y activos — Pestaña Assets: inventario de hardware, distribución de fabricantes, actualizaciones de controladores y salud de componentes.

Pantalla de inteligencia de vulnerabilidades — Pestaña Vulnerabilities: matriz de amenazas CVE, distribución de severidad y telemetría de exposición.

Pantalla de salud de hardware y recursos — Pestaña Hardware Health: diagnósticos de fallos predictivos para CPU, RAM, disco, batería y cuelgues.

Pantalla de ecosistema de software y aplicaciones — Pestaña Software & Apps: detección de Shadow IT/AI, cuelgues de aplicaciones y extensiones de navegador.

Pantalla de conectividad de red y sockets — Pestaña Network & Sockets: detección de dispositivos rogue, anomalías DNS, puertos abiertos y distribución de ISP.

Pantalla de telemetría de actividad del endpoint — Pestaña Activity Logs: mapa de calor de actividad de inicio de sesión, comandos shell, sesiones remotas y anomalías de procesos.

Pantalla de experiencia digital del empleado — Pestaña Digital Experience: puntuación DEX, latencia de arranque, conectividad SaaS y resoluciones de auto-recuperación.

Pantalla de vista general de Patch Management — Estado de parches, parches críticos, políticas de despliegue y resumen de ejecución.

Automatizaciones#

Las automatizaciones se desencadenan por programaciones, eventos de dispositivo o ejecución manual. Cada automatización tiene un pipeline de acciones que se ejecutan secuencialmente. El editor del pipeline funciona en modo edición: todos los cambios son locales hasta que pulsas Done, lo cual guarda todo el pipeline en una transacción.

Las acciones del agente se envían vía NATS y el agente reporta con estado de éxito o fallo. Si el agente está desconectado o NATS es inalcanzable, la ejecución de la acción falla inmediatamente. Si no llega respuesta en 10 minutos, la ejecución se marca como fallida por el verificador de comandos programados.

Tipo de acción	Descripción
run_script	Ejecuta un script de la biblioteca de scripts en el/los endpoint(s) objetivo.
install_software	Instala un paquete de software en el/los endpoint(s) objetivo.
uninstall_software	Elimina un paquete de software del/los endpoint(s) objetivo.
restart_device	Reinicia el endpoint objetivo.
shutdown_device	Apaga el endpoint objetivo.
send_notification	Envía una notificación al usuario del endpoint.
http_request	Realiza una solicitud HTTP saliente desde la plataforma.
set_custom_field	Establece un valor de campo personalizado en el endpoint (acción local).
apply_tag / remove_tag	Añade o elimina un tag en el endpoint (acción local).
delay	Espera una duración especificada antes de continuar el pipeline.
wait_approval	Pausa el pipeline hasta que un humano apruebe el siguiente paso.

Modo de edición del pipeline

En modo edición: reordenar acciones por arrastrar y soltar, activar/desactivar, añadir/editar/eliminar acciones son locales hasta Done. Los disparadores se pueden activar en modo vista para operaciones rápidas. Se pueden almacenar variables por automatización para scripts parametrizados.

Monitoreo y alertas#

Las políticas de monitoreo vigilan los recursos de los endpoints, discos, logs de eventos y tiempo de actividad. Cada política tiene monitores (las condiciones a verificar), objetivos (qué endpoints vigilar) y destinatarios (quién recibe notificaciones). Las alertas también pueden desencadenar automatizaciones de remediación.

Pantalla de políticas de monitoreo — Políticas de monitoreo con monitores, dispositivos, alertas activas y estado.

Crea una política de monitoreo y añade monitores para CPU, memoria, disco, logs de eventos o tiempo de actividad.
Sincroniza los objetivos para seleccionar a qué endpoints, grupos, perfiles o tags se aplica la política.
Añade destinatarios para definir quién recibe las notificaciones de alerta.
Activa/desactiva monitores individuales sin editar toda la política.
Resuelve alertas desde la página de la política cuando se ha abordado la condición.

Aplicación de políticas#

La aplicación de políticas monitorea y verifica las políticas nativas del sistema en todos los endpoints inscritos: estado del firewall, protección antivirus, control de dispositivos USB, restricciones de contraseñas, bloqueo de cuentas y banners de aviso legal.

Política	Tipo	Descripción
Forzar Firewall del Endpoint	Firewall Management	Fuerza el estado del firewall nativo del SO en todos los endpoints asignados.
Forzar Windows Defender / Antivirus	Antivirus & Protection	Fuerza la protección de malware en tiempo real en todos los endpoints asignados.
Bloquear dispositivos de almacenamiento USB	Device Control	Impide dispositivos de almacenamiento extraíble no autorizados en los endpoints.
Política de longitud mínima de contraseña	Local Security Policy	Restringe la longitud mínima de contraseña de la cuenta del sistema local.
Umbral de bloqueo de cuenta	Local Security Policy	Bloquea el inicio de sesión del host tras múltiples intentos de autenticación inválidos.
Banner de aviso legal corporativo en el inicio de sesión	Local Security Policy	Muestra un banner de seguridad personalizable en las pantallas de inicio de sesión local.

Cada política muestra una tasa de cumplimiento, recuento de hosts asignados y estado de baseline (Enforced o Drifted). La acción Verify desencadena una verificación de cumplimiento inmediata contra el endpoint.

Biblioteca de scripts#

La biblioteca de scripts contiene scripts reutilizables para automatizaciones, monitores y ejecuciones ad-hoc de dispositivos. Los scripts se organizan en grupos (Get Started, Maintenance, Network, Security) y admiten filtrado por lenguaje y SO.

Script	Lenguaje	Descripción
macOS - Desinstalar Action1 Agent	Shell	Elimina el agente de Action1 (migración).
macOS - Desinstalar Level.io Agent	Shell	Elimina el agente de Level.io (migración).
Linux / macOS / Windows - Borrar dispositivo	Shell / PowerShell	DESTRUCTIVO: borrado remoto del dispositivo para dispositivos comprometidos, perdidos o robados.
Linux / macOS / Windows - Recopilar Intel	Shell / PowerShell	Recopila detalles del SO, configuración IP, redes inalámbricas y tabla ARP.
macOS / Windows / Linux - Limpiar espacio en disco	Shell / PowerShell	Limpia archivos temporales, logs, cachés. Reporta el espacio total liberado.
Verificar estado del firewall	Shell	Verifica el firewall en Linux (ufw/firewalld/iptables) y macOS (socketfilterfw/PF).
Borrar caché DNS	Shell	Vacía la caché del resolver DNS en Linux o macOS.
Verificar puertos abiertos	Shell	Lista todos los puertos TCP/UDP en escucha y los procesos asociados.
Reiniciar Print Spooler - Windows	PowerShell	Reinicia el servicio print spooler de Windows.

Scripts destructivos

Los scripts Erase Device son destructivos. Requieren confirmación explícita y se registran por endpoint en el log de auditoría. Úsalos solo cuando un dispositivo está comprometido, perdido o robado.

Gestión de parches#

Parcheo automatizado de vulnerabilidades de software, políticas de actualización del SO y orquestación de despliegue silencioso. La página tiene cuatro pestañas: Patch Overview, Outdated Software, Deployment Policies y Patch History.

Pestaña de historial de parches — Historial de despliegue de parches con transiciones de versión, marcas de tiempo y estado de finalización.

Patch Overview muestra el cumplimiento de la flota, aplicaciones desactualizadas, parches críticos, tasa de éxito y ejecuciones totales.
Outdated Software lista las aplicaciones con las versiones actuales y las últimas disponibles.
Deployment Policies definen qué parches se aplican automáticamente y en qué programación.
Patch History registra cada despliegue con endpoint, transición de versión, marca de tiempo y estado.
La página Software List (/em/software-list) proporciona el inventario completo de la flota con seguimiento de vulnerabilidades.

Pantalla de lista de software — Inventario de software de la flota con versión, editor, categoría y estado de vulnerabilidad.

Despliegue de agentes#

El Sensor Deployment Gateway proporciona binarios de agente precompilados y configurados por organización para Windows, macOS y Linux. Los parámetros de conexión y la Gateway Setup Key se integran directamente en los binarios - no se necesitan claves adicionales de línea de comandos durante el despliegue.

Windows: Paquete MSI para despliegues empresariales silenciosos (msiexec /i moftgate-agent.msi /qn) o EXE sin procesar para inicio manual.
macOS: Instalador de paquete PKG para despliegue empresarial.
Linux: Binario sin procesar para gestores de paquetes o scripts shell.
Los scripts de recuperación de PowerShell están listos para copiar y pegar en cada plataforma.
La Gateway Setup Key vincula los sensores recién instalados a las entidades de la base de datos durante el primer check-in de sincronización.
La sincronización de telemetría de heartbeat se ejecuta en ciclos de 30 segundos: los endpoints envían parámetros de log y recuperan políticas actualizadas.

Pantalla de monitor de cola sin conexión — Estado de sincronización del agente con cargas pendientes, tamaño de cola y último tiempo reportado por endpoint.

Operaciones#

1
Encontrar el endpoint
Usa la búsqueda, el estado o los filtros de grupo de la vista de flota para localizar el dispositivo. Cada lista admite búsqueda, ordenación y filtrado del lado del servidor.
2
Revisar los detalles
Comprueba el inventario, el último usuario que inició sesión, el estado del agente y la última vez visto antes de actuar.
3
Aplicar una acción controlada
Aplica un perfil, instala una actualización, ejecuta un script o inicia una sesión remota desde la página de detalle del endpoint.
4
Verificar el resultado
Confirma el nuevo estado en el detalle del endpoint o en el registro de actividad. Las acciones masivas se registran por endpoint.

Antes de acciones masivas

Verifica el alcance del objetivo y la lista de endpoints seleccionados antes de ejecutar una acción masiva. La selección de objetivos siempre usa grupos, perfiles, tags o endpoints individuales.

Endpoints desconectados

Un endpoint que no puede alcanzar el servidor almacena su telemetría localmente (hasta 3 días o 1 GB) y la envía gradualmente cuando la conexión vuelve - sin saturar la red. Comprueba la última vez visto antes de asumir que un dispositivo está desconectado permanentemente.

Preguntas frecuentes#

¿Cómo se añade un nuevo endpoint?

Descarga el paquete de agente correcto desde Despliegue de Agentes y sigue las instrucciones de instalación para ese sistema operativo. El endpoint aparece en la flota en cuanto el agente completa su primer check-in. Los endpoints recién descubiertos pueden auto-aprobarse si la opción está activada en Configuración del Sistema.

¿Cuándo se aplica un cambio de perfil?

El endpoint recibe el perfil actualizado durante su próxima conexión e intercambio de políticas (ciclo de heartbeat de 30 segundos). No se requiere reinicio para los cambios de política.

¿Qué puedo hacer para un endpoint que no está conectado?

Comprueba la última vez visto y el estado del agente en el detalle del endpoint. Las acciones en cola se ejecutan cuando el endpoint se reconecta, a menos que la acción tenga un límite de tiempo. El agente almacena la telemetría localmente hasta 3 días (o 1 GB) y la entrega gradualmente cuando la conexión vuelve.

¿Cuál es la diferencia entre baseline y drift?

Un baseline es una instantánea guardada de la configuración del endpoint. La detección de drift compara el estado actual con el baseline y marca las desviaciones. Puedes crear un baseline, verificar el drift y eliminar un baseline obsoleto desde la página de detalle del endpoint.

¿Cómo funcionan las automatizaciones?

Una automatización tiene disparadores (programación, evento de dispositivo o manual) y un pipeline de acciones. En modo edición, todos los cambios son locales hasta que pulsas Done, lo cual guarda todo el pipeline en una transacción. Las acciones del agente (run_script, install_software, etc.) se envían vía NATS y el agente reporta con estado de éxito/fallo.

¿Se graban las sesiones remotas?

Sí. Todas las sesiones de escritorio remoto se graban y se atribuyen al operador. El usuario puede ver que el soporte está conectado. Las grabaciones se gestionan desde la página de Sesiones Remotas.