Inventario de paquetes que reporta el agente

En Wazuh, el módulo de inventario del agente se llama Syscollector. Según la documentación oficial, reúne hardware, sistema operativo, software instalado, interfaces de red, puertos, procesos, extensiones de navegador, servicios, usuarios y grupos. Esa información se guarda en una base local del equipo y se sincroniza con el servidor cada cierto tiempo.

Para el analista de vulnerabilidades, dos de esos datos son los que cuentan: el sistema operativo y los paquetes o aplicaciones instalados. Con ellos el servidor puede preguntarse qué versiones tiene cada equipo y si alguna figura como afectada en sus fuentes de datos. La tabla que_reune_el_agente resume lo que el agente reúne.

La columna origen de la tabla paquetes_lqg_web_01 distingue lo que llegó desde el repositorio oficial de la distribución y lo que alguien instaló a mano, por ejemplo software propio de la empresa. Es una columna del ejercicio: te ayuda a ver qué parte del inventario es software de terceros conocido y qué parte es de la casa.

Un inventario tiene fecha. La tabla agentes muestra el último inventario de cuatro equipos con el corte de la lectura, 2026-10-07. Un agente que lleva más tiempo sin reportar describe el equipo como estaba, no como está: un paquete actualizado ayer puede seguir figurando con la versión vieja.

Los paquetes instalados a mano suelen no tener correspondencia en las fuentes públicas de vulnerabilidades: un software propio no figura en ninguna lista de fabricante. Un equipo cuyo inventario incluye esos paquetes puede mostrar cero hallazgos sobre ellos sin que eso demuestre que estén al día ni que sean seguros.