Descubre lo que hay en tu red
Tus equipos con agente pueden mirar su red local y contarte qué más hay conectado. Así das con los ordenadores que aún no protege NextAnalyzer y con los dispositivos que no esperabas. No hay que instalar nada más.
Elige el modo de cada grupo
Abre «Red» en el menú Seguridad y entra en la pestaña «Ajustes». En «Descubrimiento por grupo» eliges el «Modo»: «Desactivado», «Pasivo (recomendado)» o «Activo». Pasivo solo escucha la red y no genera tráfico de barrido.
Resultado esperado: Al pulsar «Guardar» sale «Ajustes guardados. Los equipos los recogerán en su próxima comprobación».
Consejo: Todos los grupos empiezan en pasivo, cada 6 horas y sin SNMP.
Decide si usas el modo activo
Activo, además, recorre la subred privada del equipo (como mucho una /22) y comprueba 13 puertos comunes sin intentar entrar. Ajusta «Cada cuánto» (6, 12 o 24 horas) y, si quieres, «Preguntar por SNMP» con la comunidad «public».
Resultado esperado: El grupo queda en Activo con la frecuencia elegida.
Consejo: El modo activo manda tráfico a toda la red local. Asegúrate de que la red es tuya: algunos detectores lo verán como un escaneo.
Cambia el modo de un equipo concreto
En la ficha del equipo, pestaña «Ajustes», la política «Descubrimiento de red» puede usar la del grupo o una propia. Sirve para apagarlo en un servidor o en un portátil que viaja.
Resultado esperado: La política del equipo enseña de dónde sale y qué modo tiene ahora.
Revisa lo encontrado
En «Red», pestaña «Dispositivos», ves las cifras: «Dispositivos», «Nuevos sin revisar», «Ordenadores sin agente» e «Ignorados», y la fecha del último descubrimiento. Cada dispositivo sale una sola vez aunque lo vean varios equipos.
Resultado esperado: Aparece la lista con nombre, IP, MAC, fabricante, tipo, estado y qué equipos lo han visto.
Filtra la lista
Busca por nombre, IP, MAC o fabricante, y filtra por estado, tipo y red. En «Agente», elige «Solo ordenadores sin agente» y pulsa «Filtrar».
Resultado esperado: La lista enseña solo lo que buscas. Los ignorados no salen salvo que los pidas.
Abre la ficha de un dispositivo
Ves la identificación, la red, los puertos abiertos, los servicios que anuncia y qué equipos lo vieron. Pon nombre, etiquetas y notas y pulsa «Guardar». Después, «Marcar como conocido» o «Ignorar».
Resultado esperado: Sale «Marcado como conocido.» o «Dispositivo ignorado: no volverá a avisar.».
Consejo: El tipo es una estimación por fabricante, servicios y puertos: puede fallar.
Protege los ordenadores sin agente
En un ordenador Windows, Mac o Linux sin agente, pulsa «Instalar agente». Te lleva a «Descargas» para instalarlo en ese equipo.
Resultado esperado: Cuando el agente se da de alta, el dispositivo queda enlazado a su equipo y deja de contar como «sin agente».
Recibe aviso de lo nuevo
Cuando aparece un dispositivo sin agente en una red ya conocida, salta la alerta «Dispositivo nuevo en la red». Es media si es un ordenador y baja si no. Decide a quién llega en «Ajustes», pestaña «Avisos».
Resultado esperado: La alerta llega por los canales de tus reglas y se cierra al marcar el dispositivo como conocido o ignorarlo.
Qué se guarda y cuánto tiempo
IP privada, MAC, fabricante, nombre anunciado, tipo probable, puertos y servicios. Nunca el tráfico ni su contenido, ni direcciones públicas. Los teléfonos se guardan sin nombre.
Resultado esperado: Lo que no se ve en 90 días se borra solo, salvo lo marcado como conocido.
Si algo falla
No aparece ningún dispositivo
Comprueba que el grupo está en Pasivo o Activo y que algún equipo está en línea. La primera revisión puede tardar unos minutos y después va cada 6, 12 o 24 horas. En redes wifi con aislamiento de clientes se ve muy poco: prueba el modo activo.
Pone «Tu plan no incluye el descubrimiento de red»
Es una función de Business y Enterprise. Con el plan Estándar el agente no mira la red. Cambia de plan en Facturación.
Un dispositivo sale con la IP pero sin nombre
No anuncia su nombre en la red, o es un teléfono, que se guarda sin nombre a propósito. Ponle uno en su ficha y márcalo como conocido.
No me ha llegado alerta de los primeros dispositivos
Es normal: el primer descubrimiento de cada red es la línea base y no genera alertas. A partir de ahí, avisa de lo nuevo, con un máximo de 20 alertas por informe.
Mi cortafuegos o el IDS avisa de un escaneo
Es el modo activo, que prueba la subred y unos pocos puertos. Pasa ese grupo o ese equipo a Pasivo, o añade una excepción para los equipos con agente.
¿Sigue sin funcionar? Abre una incidencia en Soporte