Inspector Agentless

La herramienta ofrece visibilidad sin agente conectándose a dispositivos mediante SSH, WMI/SMB, SNMP y endpoints API para construir un inventario de activos y una línea base de configuración. Detecta hosts, servicios, versiones y rutas expuestas, produciendo un mapa fiable de superficies de ataque en redes on‑premise, nube e híbridas. Etiquetado automático, agrupación y correlación de instancias en la nube soportan un inventario escalable incluso en entornos dinámicos.
La lógica central combina datos de red pasivos, sondeo activo limitado con ventanas de tiempo seguras y correlación de vulnerabilidades de feeds de terceros. Aplica comprobaciones de políticas frente a marcos reconocidos (CIS, NIST SP 800-53) y asigna criticidad de activos. Un índice de riesgo compuesto (0–100) integra exposición, recuento de vulnerabilidades, deriva de configuración y frecuencia de cambios, permitiendo una remediación priorizada y mejoras medibles.
Las entradas incluyen rangos de red, tipos de credenciales (opcional para enumeración autenticada), ventanas de escaneo, formatos de informe preferidos y consideraciones de cumplimiento regional. Las salidas son un inventario estructurado de activos (asset_id, hostname, IP, OS, service), un risk_score, recomendaciones de remediación y un estado de cumplimiento PASS/WARN/FAIL. Los informes y exportaciones son accesibles vía API y API‑driven.
Las funciones avanzadas soportan detección de cambios, análisis de tendencias históricas, monitorización de deriva y exportación automática a JSON/CSV, con control de acceso basado en roles y trazas de auditoría. Diferenciadores únicos: operación sin agente, descubrimiento escalable en miles de hosts, escaneo no intrusivo, informes deterministas para auditorías e integraciones estrechas con SIEM, ITSM y flujos de trabajo nativos de la nube.
Casos de uso: evaluaciones de postura de seguridad, revisiones de riesgo de proveedores, auditorías regulatorias y monitorización continua de cumplimiento para entornos híbridos. Este enfoque reduce la carga de implementación, acelera la onboarding y permite una remediación rápida sin riesgos de agentes, manteniendo la privacidad mediante minimización de datos y controles de acceso estrictos.