CertiDocPor qué en CertiDoc
- Un solo lugar para ver el estado de todos los equipos, qué les falta actualizar y qué ha pasado en la red.
- Los avisos llegan antes de que el usuario llame: por correo y en la app, a quien corresponde según el equipo.
- Cada parche, alerta y cambio queda registrado: la evidencia para la auditoría del ENS, la ISO 27001 o la NIS2.
- En la nube o en vuestro servidor, con los datos de cada empresa separados y cifrados.
Monitorización de la infraestructura
Ved de un vistazo qué equipos funcionan, cuáles van justos y cuáles han caído: PC, servidores, red, impresoras, SAI y máquinas virtuales.
Agente para Windows y Linux
CPU, RAM y disco de cada equipo, servicios y procesos, con la versión del sistema operativo. Se instala por GPO o con un comando y se actualiza solo.
Comprobaciones con umbrales
Al estilo de Nagios o Zabbix: disco por unidad, servicios de Windows o systemd, procesos, puertos TCP con latencia y OID SNMP, con niveles de aviso y crítico.
Red por SNMP
Switches, cortafuegos, impresoras, NAS y SAI sin instalar nada: tiempo activo, interfaces, CPU y memoria, con SNMP v2c o v3 cifrado.
VMware vSphere
Hosts ESXi, máquinas virtuales, datastores y alarmas del vCenter con un usuario de solo lectura: estado, uso de CPU y RAM, snapshots y VMware Tools.
Gráficas por fechas
Histórico de CPU, RAM y disco de 1 hora a 30 días o fechas libres, con medias y picos, exportable a PNG y Excel.
Grupos, tipos y filtros
Organizad los equipos por grupos con icono y color, por tipo (PC, servidor, red…) y por sistema operativo, y filtrad o agrupad la vista.
Avisos a quien corresponde
Avisos en la app y por correo al caer y al recuperarse, con destinatarios propios por equipo y la posibilidad de silenciar los que no hacen falta.
Retención y exportación
Elegid cuántos días se guardan los datos y exportad el listado de equipos a Excel en un clic.
Actualizaciones y vulnerabilidades (patch management)
Sabed qué actualizaciones faltan en cada equipo, cuáles corrigen vulnerabilidades conocidas (CVE) e instaladlas desde CertiDoc, con control y registro.
Windows y Linux
Windows Update o vuestro WSUS en Windows; apt en Debian y Ubuntu, y dnf o yum en Red Hat, Rocky y AlmaLinux. El agente revisa cada 6 horas y bajo demanda.
CVE y criticidad
Cada parche con las CVE que corrige y su criticidad: la de Microsoft, la de la distribución o el CVSS de la base de datos OSV.
Filtros y exportación
Por criticidad, sistema operativo, grupo de equipos, estado (pendiente, en curso, instalado, fallido) y texto; exportación a Excel y CSV.
Tareas de instalación
Elegid parches y equipos, la política de reinicio (nunca o si hace falta, con 5 minutos de aviso) y confirmadlo: el agente lo instala y devuelve el resultado.
Registro de cada intervención
Quién lo ha pedido, cuándo, en qué equipos y con qué resultado, con el registro del equipo: evidencia directa de la gestión de vulnerabilidades.
Bajo vuestro control
Nada se instala sin una tarea confirmada, y cada equipo se puede bloquear localmente para que nunca acepte ninguna.
- ENS · op.exp.4 Mantenimiento y actualizaciones de seguridad
- ISO 27001 · A.8.8 Gestión de vulnerabilidades técnicas
- NIS2 · art. 21 Gestión de vulnerabilidades
SAI: monitorización, avisos, inventario y mantenimiento
Sabed en todo momento si los SAI aguantan: estado, batería y autonomía, y un aviso cuando se corta la corriente o la batería falla. Con el inventario y el mantenimiento preventivo en el mismo sitio.
Por USB o por red
Los SAI conectados por USB a un equipo con el agente se detectan solos, sin el software del fabricante; los de red se leen por SNMP (UPS-MIB).
Estado en tiempo real
Red o batería, carga de la batería, autonomía, carga conectada, tensiones de entrada y salida y resultado del último test, con gráficas de 90 días.
Elegid qué avisos recibís
Corte de corriente, batería baja, hay que cambiar la batería, avería, sobrecarga, tensión fuera de rango, temperatura y carga altas, y SAI sin datos, con umbrales propios.
Correo, push y TV
Por correo, en la campana de la app y con avisos push en el navegador, y una tarjeta SAI en el panel de TV de la monitorización.
Inventario
Marca, modelo, serie, ubicación, potencia, compra, garantía y fecha de las baterías de todos los SAI, también de los que no se pueden monitorizar.
Mantenimiento preventivo
Planes de cambio de baterías, revisión, limpieza, test de autonomía y firmware, en el calendario y con recordatorio por correo.
Registros centralizados y detección
Servidor syslog
Recibe los registros de cortafuegos, switches, servidores, VMware ESXi y vCenter y centralitas (RFC 3164 y 5424), con visor en directo y búsqueda en el histórico.
Panel SIEM
Eventos por hora, gravedades, dispositivos y facilities de las últimas 24 horas, con historial de alertas para revisar y reconocer.
Detección de ataques
Fuerza bruta contra SSH o la centralita, e IP conocidas como maliciosas (FireHOL y APIBAN), con aviso inmediato.
Menos ruido
Reglas para descartar u ocultar lo que no aporta, con expresiones regulares y por gravedad, y plantillas para VMware.
Avisos por gravedad
Por correo y en la app según la gravedad, y reenvío a un SIEM externo si lo tenéis.
Quién ha abierto, modificado o borrado cada fichero
El agente lee el registro de seguridad de Windows del servidor de ficheros y muestra los accesos a las carpetas compartidas: la evidencia de trazabilidad que piden el ENS y la ISO 27001.
Lecturas, cambios y borrados
Quién ha leído, escrito, borrado o movido cada fichero, cuándo y desde qué IP, sin el ruido de los temporales de Office, el antivirus ni las cuentas de equipo.
Búsqueda y exportación
Filtros por fechas, usuario, acción, carpeta e IP, y exportación a CSV para una auditoría o una investigación.
Con vuestra política
Funciona con la auditoría de Windows que ya tenéis (o la que pongáis por GPO): CertiDoc no la toca, solo avisa si alguna carpeta no queda auditada.
Retención a medida
Elegid cuántos días se conservan los accesos, de 7 días a 3 años.
- ENS · op.exp.8 Registro de la actividad
- ISO 27001 · A.8.15 Registro de eventos
Inventario y documentación de sistemas
Inventario automático
Hardware y software de cada equipo recogidos por el agente, con servidores, red y dispositivos.
Escáner de red
Descubrid dispositivos (IP, MAC, nombre y puertos abiertos) en cualquier segmento de la red.
Topología y planos
Mapa geográfico de los nodos y enlaces (fibra, Wi-Fi, cobre) y planos con la ubicación de racks, wifi y cámaras.
Licencias y contratos
Licencias de software, suscripciones y contratos de mantenimiento con avisos de vencimiento.
Mantenimientos y cambios
Mantenimientos programados, registro de cambios en la infraestructura y procedimientos (SOP).
Arquitectura y copias
Documentación de la arquitectura, políticas de copia y retención, seguridad de red y contactos de soporte.
Active Directory, Microsoft 365, Google Workspace, accesos y secretos
Active Directory / LDAP
Usuarios, grupos y unidades organizativas del dominio, con informes de cuentas inactivas.
Microsoft 365 y Entra ID
Usuarios con el estado de la MFA, administradores, dispositivos, licencias y registros de auditoría y de inicios de sesión del tenant, con un resumen para el ENS y la ISO 27001. Solo lectura y sin licencias adicionales.
Google Workspace
Usuarios con la verificación en dos pasos, superadministradores, grupos, móviles y Chromebooks, y los registros de inicios de sesión y de administración de los últimos 6 meses, con un resumen para el ENS y la ISO 27001. Solo lectura.
GPO
Biblioteca de directivas de grupo para consultar y auditar el bastionado del dominio.
Auditoría del AD
Resultados de herramientas como PingCastle, Certipy o BloodHound para seguir los riesgos del directorio.
Gestor de contraseñas
Credenciales cifradas con la clave de la empresa y enlaces de un solo uso para compartir secretos.
Telefonía, impresión y uso de internet
Control de impresiones
Quién imprime, desde qué equipo, en qué impresora y en color o B/N, con contadores, tóner por SNMP y costes.
Llamadas de la centralita
Registros de llamadas (CDR) en tiempo real de Grandstream UCM, Yeastar, 3CX y Asterisk/FreePBX: entrantes, perdidas, por extensión y franja.
Historial de navegación
Sitios visitados por equipo, usuario y navegador, recogidos por el agente, de acuerdo con vuestra política de uso de los medios TIC.
El agente CertiDoc
- Un solo agente ligero para Windows y Linux hace el inventario, la monitorización, las comprobaciones, el patch management y el historial.
- Solo conexiones salientes por HTTPS: no hace falta abrir puertos en la red del cliente.
- Despliegue masivo por GPO en Windows y con un comando en Linux; se actualiza solo con paquetes firmados.
- Un agente puede hacer de sondeador de la red local: SNMP, puertos y equipos sin agente.
Planes
La Gestión TIC se incluye en el plan Business (desde 149 €/mes, Compliance + PRL + TIC) y en el Enterprise. Funciona en la nube o instalada en vuestro servidor.
Preguntas frecuentes
¿Hay que instalar un agente en todos los equipos?
¿Se puede saber quién ha borrado un fichero del servidor?
¿CertiDoc instala actualizaciones por su cuenta?
¿Sirve para el ENS, la ISO 27001 y la NIS2?
¿Se puede tener en nuestro servidor?
¿Las contraseñas están tan protegidas como en un KeePass?
Poned la infraestructura bajo control
Os enseñamos la monitorización y el patch management con vuestros equipos y os explicamos qué plan os encaja. Prueba gratuita de 14 días.