Agentes o sin agentes

El escaneo sin agentes necesita que el escáner llegue al activo por la red y que haya una cuenta que lo deje entrar. Funciona con servidores, cortafuegos o impresoras donde no se puede instalar nada, pero no ve lo que no está en la red: el portátil que viaja está fuera de la oficina casi todo el tiempo.

El agente va dentro del equipo, comprueba aunque no haya red corporativa y reporta cuando se conecta a internet. A cambio hay que instalarlo, mantenerlo actualizado, y hay equipos donde no se puede: un controlador industrial, una impresora, un cortafuegos.

Tener un agente instalado no es estar cubierto: hay que mirar cuándo reportó por última vez. Cordillera tiene una regla escrita: más de siete días sin reportar deja al activo sin cobertura. Abre la consola de cobertura y mira la fecha de corte.

El número de días es lo que se le dice al dueño del equipo y a quien administra el agente. «Hace tiempo» no sirve: con la fecha de corte y el último reporte se calcula exacto, y es la medida que se vigila para que la cobertura no se erosione.

Un servidor con agente se lee por dentro al detalle, pero el agente no dice qué ve un extraño desde internet: eso solo lo mide un escaneo desde la red. Los dos métodos responden preguntas distintas. El agente responde «qué parches y configuraciones tiene este equipo»; el escaneo de red responde «qué expone y a quién».

Algunos activos no admiten agente. No quedan fuera de la gestión: se cubren con escaneo de red cuando el alcance lo permite, y cuando no (un controlador que no tolera tráfico) se anotan como activo conocido sin cobertura y con otro control, no como olvidado. Cuenta cuántos activos de la consola no llevan agente.