Sala 1 · Quién ve a quién

Un agente registrado y en estado activo no garantiza que el servidor reciba lo que la detección necesita. El agente envía su latido aunque el módulo de inventario de paquetes esté apagado, y entonces el panel muestra el equipo en verde sin que nadie sepa qué software tiene. Para saber si un agente aporta hay que mirar dos cosas a la vez: su estado y el estado de su inventario.

Cada plataforma ve una parte del parque y con un grado de profundidad distinto. Un escaneo sin credenciales ve lo que se anuncia desde la red; uno autenticado lee el equipo por dentro. Un agente aporta si está activo y envía su inventario, y una consola de endpoint aporta si el equipo está incorporado y sigue enviando señales. La cobertura se mide contra el inventario de activos, equipo por equipo, y no contra la lista de agentes ni contra el total de hallazgos.

Un activo puede quedar fuera de todas las plataformas a la vez por razones distintas en cada una: una ventana de escaneo que no lo incluye, un agente que nunca se instaló, un equipo que no se incorporó a la consola. Cada plataforma por separado muestra un hueco pequeño; el hueco grande solo aparece al cruzarlas con el inventario. Los activos de mayor criticidad son los primeros que hay que buscar.

Un escaneo sin credenciales solo ve lo que el equipo anuncia por la red. Que entregue cero hallazgos no demuestra que el equipo esté al día: demuestra que desde fuera no se vio nada. Ese cero tiene valor distinto según otra evidencia lo respalde: un escaneo autenticado, un inventario reciente o una señal fresca de la consola del endpoint.

Un agente desconectado deja en el servidor el último inventario que recibió, y ese dato describe el equipo como estaba, no como está. Cada día que pasa vale menos: un paquete actualizado ayer puede seguir figurando con la versión vieja. La antigüedad del inventario se mide contra la fecha de corte de la lectura, en días naturales.