Módulos de inventario y configuración

El agente corre varios módulos además del lector de registros. Syscollector reúne el inventario: hardware, sistema operativo, interfaces de red, paquetes instalados, puertos, procesos, usuarios y servicios. SCA (evaluación de la configuración de seguridad) compara el equipo con una política de comprobaciones. El módulo de integridad de archivos vigila cambios en rutas concretas. Cada uno responde a una pregunta distinta, y mezclarlos lleva a esperar lo que no pueden dar.

Cada agente lleva su propia configuración del inventario, con opciones para activar o no cada categoría. Una categoría apagada deja un hueco que luego se paga: sin paquetes no hay base para saber qué versiones hay instaladas. Compara la configuración de syscollector_por_agente con los datos de paquetes_instalados.

El intervalo del inventario es una decisión de costo y de frescura: un intervalo corto da datos al día y más tráfico; uno largo ahorra, pero deja una ventana en la que lo instalado puede ser distinto de lo registrado. La documentación da un valor por defecto, y cada organización lo cambia según el equipo.

Busca el intervalo del agente de la puerta de acceso.

SCA evalúa cada comprobación y la deja en uno de tres estados: superada, fallida o no aplicable. La plataforma no genera una alerta por cada fallo en cada escaneo: genera una cuando el estado de una comprobación cambia entre un escaneo y el siguiente. Una comprobación que falla igual en dos escaneos seguidos no vuelve a alertar.

Abre sca_acu_archivo03 y cuenta las comprobaciones cuyo estado cambió entre los dos escaneos, en cualquier dirección.

La comprobación 9002 falla en los dos escaneos del servidor de archivos. Nadie recibió una segunda alerta. El informe de cumplimiento del trimestre la mostrará como fallida igualmente. El responsable pregunta si la ausencia de alertas nuevas significa que ya está resuelta.