Escanear dentro de un encargo, reglas, ventana e impacto

Un escaneo toca de verdad los servicios del cliente: abre miles de conexiones, prueba versiones y respuestas y, en equipos frágiles, puede dejar un servicio lento o caído. Por eso se hace con una autorización escrita que dice qué equipos entran, en qué horas y con qué límites. El escáner descubre lo que hay en una red, pero que algo responda no significa que esté permitido tocarlo.

Las reglas del encargo mandan sobre la herramienta. Si el escáner encuentra un equipo que no figura en el alcance, se anota y se pregunta al cliente; no se escanea «ya que está ahí».

Abre las reglas y la lista de activos de Cantera. Los equipos fuera del alcance no se escanean aunque estén en el mismo rango de red, y la razón suele estar en la última columna: hay controladores industriales, equipos médicos o sistemas de producción que no toleran el tráfico de un escáner.

La herramienta también se elige con criterio legal. Nessus, de Tenable, tiene una versión gratuita, Nessus Essentials, que en la página del fabricante consultada el 4 de octubre de 2026 permite escanear hasta 5 direcciones IP y se describe para uso personal, educativo y no comercial. OpenVAS es el motor de escaneo de Greenbone Community Edition y su repositorio lo publica con licencia GPL v2. Las condiciones de cada fabricante cambian: se leen antes de usar una herramienta en un encargo, no después.

Un encargo para un cliente que paga es un uso comercial. El consultor de Cantera usa OpenVAS en su equipo, como dice la regla «Herramienta de escaneo».

Las reglas fijan una ventana de escaneo: las horas en que el cliente acepta el tráfico extra y tiene a alguien disponible por si algo falla. Escanear fuera de ella, aunque sea «un momento», incumple el encargo. Lee la regla y calcula cuánto tiempo hay disponible en cada ventana, de la hora de inicio a la de fin del día siguiente.

El escaneo puede causar daño sin querer: una impresora que se reinicia, una base de datos que atiende lento, un servicio que se cae. El riesgo se reduce con una ventana, con comprobaciones no destructivas y con un plan escrito para el imprevisto. Si ocurre, la regla es parar primero y explicar después; investigar «qué lo causó» con el servicio caído es otra conversación.