Seguridad, privacidad y marcos de control
Cómo protege NodeManage tus equipos y qué evidencia entrega para CIS Controls v8 e ISO/IEC 27001.
Diseñado para que TI no abra una puerta nueva
Un sistema que puede ejecutar acciones en todos tus equipos tiene que ser más estricto que cualquiera. Estas son las reglas que NodeManage cumple siempre.
Sin puertos entrantes
El agente inicia siempre la conexión por HTTPS (443). Los equipos no escuchan conexiones y no necesitan VPN.
Scripts verificados
Cada acción viaja con su huella SHA-256. Si el contenido no coincide o la conexión no es HTTPS, el agente no la ejecuta.
Inscripción controlada
Token por organización, aprobación de equipos nuevos, reinstalaciones que no pueden suplantar a un equipo existente y revocación inmediata.
Actualizaciones escalonadas
Cada versión nueva del agente llega primero a un grupo piloto. Solo cuando funciona bien se libera al resto; los equipos críticos pueden quedar congelados.
Acceso al panel protegido
La sesión se bloquea tras varios intentos fallidos y exige un segundo factor (MFA) para los administradores. Cada inicio de sesión — quién, cuándo y desde dónde — también queda en la bitácora.
Cada usuario, solo sus organizaciones
Asignas a cada persona las sedes o clientes que puede ver; todo lo demás no existe para ella, ni en la lista de equipos ni en reportes, tickets o informes. Un usuario nuevo no ve nada hasta que un administrador le da acceso, y nadie puede ampliar su propio alcance.
Bitácora de auditoría
Quién aprobó o revocó un equipo, ejecutó un script, generó un token, cambió un acceso o editó una plantilla: con fecha, IP y equipos afectados. No se puede borrar ni editar, se filtra por período, usuario o categoría y se exporta a Excel.
Cuatro niveles de acceso por rol
Cada persona ve y hace solo lo que su rol permite. Un nivel incluye todo lo de los niveles inferiores.
Lo que el agente no recolecta
- Contenido de documentos, correos, fotos ni archivos personales.
- Historial de navegación, marcadores ni contraseñas guardadas.
- Contraseñas ni hashes de las cuentas de Windows.
- Claves de licencia completas (solo los últimos 5 caracteres, como Windows).
- Capturas de pantalla ni pulsaciones de teclado.
Recomendamos informar el monitoreo de equipos institucionales en el reglamento interno o en la política de uso de equipos informáticos.
Evidencia para los controles que te van a auditar
El inventario de activos, el control del software instalado y la gestión de parches son la base de CIS Controls v8 e ISO/IEC 27001, y de cualquier plan de ciberseguridad institucional. Esta es la relación con lo que hace NodeManage.
| CIS Controls v8 | ISO/IEC 27001:2022, Anexo A | Qué entrega NodeManage |
|---|---|---|
| Control 1Inventario y control de activos | A.5.9Inventario de información y otros activos | Inventario automático de cada equipo: hardware, número de serie, usuario, área, campos propios y último contacto. |
| Control 2Inventario y control de software | A.8.19Instalación de software en sistemas operativos | Software instalado por equipo, plantillas con lo requerido y lo prohibido, historial de cambios y remediación. |
| Control 3.6Cifrar datos en dispositivos de usuario | A.8.24Uso de criptografía | Estado del cifrado de disco de cada equipo (BitLocker en Windows, LUKS en Linux, FileVault en Mac) y vista de los que no están protegidos. |
| Control 7Gestión continua de vulnerabilidades | A.8.8Gestión de vulnerabilidades técnicas | Actualizaciones pendientes por equipo (Windows Update, apt, dnf y macOS), separando las de seguridad; scripts para instalarlas cuando se decida. |
| Control 10Defensas contra malware | A.8.7Protección contra malware | Estado del antimalware (Microsoft Defender, ClamAV o XProtect), protección en tiempo real y antigüedad de firmas; estado del firewall. |
| Control 6Gestión del control de acceso | A.5.15Control de acceso | Cuatro niveles de acceso por rol, alcance por usuario (cada persona ve solo sus organizaciones) y aprobación de equipos nuevos. |
| Control 8Gestión de registros de auditoría | A.8.15Registro de eventos | Bitácora de auditoría de cada cambio en el panel (quién, cuándo, desde qué IP y sobre qué equipos), sin posibilidad de borrarla, y registro de cada acción ejecutada con su contenido exacto y su resultado. |
NodeManage no certifica el cumplimiento de ningún marco ni reemplaza una evaluación; entrega el control y la evidencia técnica de estos requisitos en los equipos Windows. Si tu institución está sujeta a la Ley Marco de Ciberseguridad (Ley 21.663), el inventario de activos y la gestión de parches son parte de las medidas básicas de cualquier plan.
¿Lo vemos funcionando con tus equipos?
Una demo de 30 minutos sobre tu propia red, sin compromiso.