Usar conexiones en modo sin agente

Añadir un activo en modo sin agente

1. Hacer clic en Gestión de activos > Conexiones en modo sin agente
2. Hacer clic en el botón Añadir
3. Completar el formulario. Se ofrece ayuda según el tipo de conexión en la parte derecha de la página.
   • “Protocolo de acceso” corresponde al tipo de conexión en modo sin agente elegido
   • “Origen” corresponde a la máquina Cyberwatch que inicia la conexión
   • “Dirección” corresponde al nombre de host / dirección IP del objetivo
   • Los campos “Identificador”, “Contraseña” y “Clave” corresponden a los parámetros de autenticación para la conexión En su lugar, puede seleccionar un conjunto de credenciales registradas
4. Validar haciendo clic en “Guardar”

Puede reutilizar el mismo conjunto de credenciales en varias conexiones usando las credenciales registradas. Gestione sus conjuntos de credenciales desde la página “Credenciales registradas”, accesible desde el menú lateral.

Estado de las conexiones en modo sin agente

La lista de conexiones en modo sin agente establece un inventario completo de las conexiones sin agente creadas en la interfaz Cyberwatch.

Esta vista proporciona información que ayuda a comprender los problemas que pudieron haberse encontrado al añadir una nueva conexión sin agente y los diferentes derechos otorgados a Cyberwatch para cada conexión en modo sin agente:

• la columna Última comunicación indica la última fecha en la que Cyberwatch se conectó al activo
• la columna Último error de conexión muestra el último error que se produjo al intentar conectarse al activo; la conexión sea válida o no, Cyberwatch conserva el mensaje del intento anterior para ayudar en la resolución
• la columna Modo indica el estado de la conexión en modo sin agente; hay tres casos posibles:
  • una cruz roja indica que la conexión en modo sin agente no es válida y que Cyberwatch no puede conectarse al activo; siempre va acompañada de un log en la columna Último error de conexión que ayuda a entender por qué falló la conexión
  • un icono de escudo verde y calendario amarillo significan que la conexión es válida y que el activo está en modo “Solo detección”. Al conectarse al activo, Cyberwatch identificó que no disponía de derechos sudoers en el activo, lo que implica que solo es posible la detección
  • un icono de escudo verde y calendario verde significan que la conexión es válida y que Cyberwatch dispone de derechos sudoers en el activo, lo que permite escaneos y otras operaciones de escritura iniciadas desde la interfaz

Actualización automática de las conexiones en modo sin agente

Por defecto, Cyberwatch probará automáticamente el funcionamiento de las conexiones en modo sin agente existentes en error.

Las nuevas conexiones se reintentan automáticamente cada 6 horas durante los 3 primeros días tras su creación.

Posteriormente, todas las conexiones en error se vuelven a probar una vez por semana.

Eliminar una o varias conexiones en modo sin agente

1. Hacer clic en Gestión de activos > Conexiones en modo sin agente
2. Seleccionar las conexiones en modo sin agente a eliminar
3. Hacer clic en el botón “Acciones masivas”
4. Hacer clic en el botón “Eliminar” en la lista que aparece y confirmar la eliminación en el popup

Eliminar conexiones en modo sin agente de esta manera también eliminará los activos asociados visibles en el inventario.

Para más información sobre la creación de conexiones en modo sin agente y la preparación de los requisitos previos en sus activos, consulte las secciones de documentación siguientes: