Centinela y monitoreo

Dentro de una sesión abierta

Mientras una consola SSH o RDP de SHTERA está abierta, doce reglas revisan en el momento lo que se tipea: un cambio de contraseña, un usuario nuevo, una clave SSH agregada a las autorizadas, el borrado del historial o de los registros del sistema, una descarga ejecutada en el acto, una conexión de vuelta hacia afuera, una tarea programada, el cortafuegos apagado o un borrado masivo desde la raíz.

El aviso llega con la sesión todavía abierta, no al final. En la auditoría queda registrada qué regla saltó, nunca el texto que la disparó — podría ser la contraseña que la persona acaba de tipear.

Fuera de una sesión: el centinela

Un centinela sondea cada servidor Linux o Windows cada pocos minutos, por SSH o WinRM, buscando lo mismo que las doce reglas de arriba —contraseñas cambiadas, usuarios nuevos, tareas programadas, el antivirus apagado— sin que nadie haya abierto una sesión de SHTERA. Es el caso de un script dejado en una tarea programada, descargado de algún lado.

Nunca prueba una contraseña contra el servidor: eso bloquea la cuenta después de varios intentos fallidos y, en Windows, puede desconectar a alguien que esté trabajando. El centinela solo lee metadatos —fechas y hashes de archivos—, nunca intenta iniciar sesión.

Estado del servidor, en vivo

El mismo sondeo mide, cada pocos minutos, el uso de procesador, memoria, disco —el sistema de archivos más lleno, no solo la raíz—, memoria de intercambio y tiempo encendido de cada servidor. Se ve en vivo desde el panel, sin instalar nada en el servidor del cliente.

Cómo llega el aviso

Cuando salta una de las reglas que importan de verdad, el aviso llega por correo y por WhatsApp. El centinela está incluido en todos los planes, sin cargo adicional.

Análisis de imágenes con inteligencia artificial

Complemento opcional, a pedido y con precio a consultar: revisa automáticamente las sesiones grabadas buscando maniobras de riesgo en las imágenes. Se contrata aparte, servidor por servidor.