Seguridad y privacidad
Un agente con privilegios exige garantías de verdad.
Estas son las decisiones de diseño que tomamos para que proteger tus equipos nunca ponga en riesgo a tus equipos ni a tus personas.
Tres accesos, nada compartido
Clientes, empleados de NextAnalyzer y equipos tienen cuentas, secretos y rutas distintas. Todo lo que ve tu organización se filtra por organización.
Agente en dos procesos
Un servicio sin interfaz hace el trabajo privilegiado y una interfaz sin privilegios, en la bandeja, solo muestra el estado. Un fallo en la interfaz no da control del sistema.
Cambios reversibles y auditados
Antes de tocar el cortafuegos, el DNS o el bloqueo web, el agente guarda el estado anterior y lo restaura al desinstalarlo. Los scripts y el software no se deshacen solos: por eso un administrador los aprueba y la plataforma los firma. Cada acción queda en la auditoría.
Historial opcional, visible y limitado
Desactivado por defecto. Solo lo activa el propietario con una declaración, guarda aplicaciones y dominios (nunca contenido ni capturas), muestra un aviso permanente al usuario y se borra según la retención del plan.
IA con datos minimizados
Antes de enviar nada a un modelo se eliminan o sustituyen los identificadores. El historial de actividad nunca se envía, y la puntuación la calcula la plataforma, no la IA.
Acceso remoto con permiso
Quien usa el equipo acepta cada sesión y elige qué permite, salvo que un administrador active el modo desatendido para un grupo. Siempre ve un aviso con quién está conectado y puede cortar. Va cifrado de extremo a extremo y la grabación, si la hay, se guarda en el navegador del técnico, no en la plataforma.
Solo scripts firmados
El agente solo ejecuta scripts de tu biblioteca: los escribe un técnico, los aprueba un administrador y la plataforma firma cada versión. El agente comprueba la firma antes de ejecutarlos.
Acceso protegido
Segundo factor con app de autenticación, sesiones revisables, invitaciones con caducidad y acceso corporativo (SSO, OIDC) en Enterprise.
Auditoría de lo sensible
Quién hizo qué y cuándo: cambios de ajustes, órdenes remotas, consultas al historial y accesos de soporte a tu organización, que puedes revisar.
Detección sin exponer nada
La detección se apoya en Wazuh, que no es accesible desde fuera: solo la API de NextAnalyzer lo consulta, siempre filtrando por tu organización.
Tus datos
Qué recoge el agente y qué nunca recoge
Lo justo para protegerte, y nada más.
Qué recoge
- Inventario del equipo: sistema, programas instalados y usuarios del sistema.
- Estado de la protección: firewall, antivirus y cifrado del disco.
- Métricas de uso: CPU, memoria, disco y red.
- Puertos abiertos a la red y su nivel de riesgo.
- Datos de red del equipo: IP privadas, puerta de enlace, MAC y la IP pública, que se puede desactivar.
Qué nunca recoge
- El contenido de tus archivos, correos o mensajes.
- Las direcciones web completas: solo dominios, y solo si activas el historial.
- Capturas de pantalla. La pantalla solo se transmite durante una sesión remota que quien usa el equipo ve en todo momento, y no se guarda en la plataforma.
- Lo que se escribe con el teclado.
Si activas el historial de actividad, el agente además registra las aplicaciones usadas y los dominios visitados, con un aviso visible para quien usa el equipo.
Inteligencia artificial
Qué le llega a la IA y qué nunca
La IA solo trabaja cuando alguien pide un análisis, y siempre con una copia minimizada de los datos.
Qué le llega
- Cada equipo con un alias (device-xxxxxx) en lugar de su nombre. La plataforma lo traduce al enseñarte la respuesta.
- Las vulnerabilidades y alertas abiertas: CVE, gravedad, si se están explotando y si tienen corrección.
- El estado de la protección y del sistema: cortafuegos, antivirus, cifrado, discos y puertos de riesgo.
- Recuentos, nunca listas: cuántos programas, cuentas o administradores tiene un equipo.
Qué nunca le llega
- Nombres de usuario, cuentas del sistema ni correos.
- IP públicas, IPv6, direcciones MAC, URL ni nombres internos de la red. De las IP privadas, solo el rango.
- El historial de actividad, las líneas de log, los números de serie ni la lista de programas instalados.
- La decisión sobre tu riesgo: la puntuación de salud la calcula la plataforma con una fórmula fija y la IA solo la explica.
Todo lo que escribe la IA va marcado para que lo revises antes de actuar. Cada plan tiene un cupo mensual de análisis; si se agota o la IA no responde, el panel y los informes siguen funcionando con textos por reglas.
Empieza a proteger tus equipos hoy
14 días del plan Business, hasta 5 equipos y sin tarjeta. En unos minutos sabrás cómo está tu parque.
Sin tarjeta. Instalación en unos minutos.