Inventario por agente

4 tareas · 35 min · Principiante

En el ecosistema Microsoft la gestión de vulnerabilidades parte de un inventario que llena un agente instalado en cada equipo: lo que no tiene agente, o lo tiene mudo, queda fuera de la evaluación sin avisar. En esta sala lees el inventario de Curtiembres Aldebarán, una empresa ficticia: qué dispositivos están incorporados, cuál dejó de hablar con el servicio, qué porcentaje cubre el agente y qué software ya no tiene soporte. Todo es lectura de tablas ficticias en la consola de la página; no se ejecuta nada contra ningún sistema.

0 de 4 · 0%

Objetivo de la sala

Microsoft Defender Vulnerability Management construye su evaluación con lo que reportan los sensores de los equipos incorporados: software instalado, versiones y configuración. Un equipo sin agente puede seguir en la red y seguir siendo vulnerable; la diferencia es que la evaluación no lo ve con detalle.

El descubrimiento de dispositivos es la pieza que cierra parte de esa brecha: según la documentación de Microsoft, forma parte de las capacidades de Defender para punto final (plan 2) y de la versión independiente, y permite saber que un equipo existe aunque todavía no se haya incorporado.

Responde para continuar

Un equipo está en la red pero todavía no tiene el agente. ¿Qué muestra de él la consola?

Nada: sin agente la consola no sabe que el equipo existe en la red Su software y sus vulnerabilidades completos, como en cualquier otro equipo Que existe y puede incorporarse, sin software ni vulnerabilidades evaluadas

Ver pista de ayuda

Piensa en qué aporta el descubrimiento y qué aporta el sensor.

En el portal de Defender, un dispositivo se marca como inactivo cuando no se comunica con el servicio durante más de siete días. Un equipo inactivo conserva su última información, que envejece: sus recomendaciones pueden estar desactualizadas y un parche instalado después no se refleja.

Lee la tabla dispositivos (corte: 2026-10-05) y busca el que lleva más de siete días sin hablar.

Responde para continuar

¿Qué dispositivo tiene el sensor en estado Inactive? Escribe su nombre.

Ver pista de ayuda

Filtra la columna sensor y compara la fecha con el corte.

Una métrica sencilla del inventario es la cobertura: de todos los dispositivos que la organización conoce, qué porcentaje tiene el agente incorporado. Los que aparecen como Can be onboarded son los que se conocen pero no se evalúan.

Cuenta los dispositivos de la tabla dispositivos y los que están incorporados (Onboarded).

Responde para continuar

¿Qué porcentaje de los dispositivos conocidos está incorporado? Escribe solo el número, sin el símbolo de porcentaje.

Ver pista de ayuda

Incorporados entre total, por cien.

El inventario de software no solo sirve para encontrar versiones con fallos conocidos. También muestra programas que el fabricante dejó de mantener: no recibirán parche aunque aparezca un fallo nuevo, y la remediación pasa a ser reemplazo o control compensatorio, no actualización.

Consulta la tabla software y filtra por la columna de fin de soporte.

Responde para continuar

¿En qué host corre software cuyo soporte terminó? Escribe el nombre del host.

Ver pista de ayuda

Una sola fila dice «sí» en fin_de_soporte_del_fabricante.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que no tiene agente no se evalúa

2 El agente que dejó de hablar Lab

3 Cuánto cubre el agente Lab

4 Software que el fabricante ya no sostiene Lab

Whoami-Labs Pro utiliza cookies