> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/es/pam/administration/assets/platforms.md). # Plataformas Qué define una plataforma, cómo se organiza la lista y la descripción de cada plataforma integrada para hosts, bases de datos, equipos de red, nube y web. Una plataforma es el **modelo técnico de un activo**. Le indica a la solución con qué tecnología está tratando y, a partir de ahí, qué protocolos de acceso están disponibles, en qué puertos, si la conexión puede pasar por un gateway y si se permite cambiar de cuenta después del inicio de sesión. Todo activo registrado pertenece a una plataforma. Es la plataforma la que sabe que un servidor Windows se alcanza por RDP en el 3389 y por WinRM en el 5985, mientras que una base Oracle se alcanza por el protocolo `oracle` en el 1521. ## Cómo se organiza la lista ![La pantalla Plataformas, con los grupos por categoría y el panel de detalles](https://162891664-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs5AnPAmUmMC3tSpoBhHY%2Fuploads%2Fgit-blob-93e68df45220d7b824b4a02281e6156c38497dad%2Fplatforms.png?alt=media) **1** Las tarjetas se agrupan por categoría, con el recuento de cada una. **2** Cada protocolo con su puerto predeterminado, heredado por los activos de esta plataforma. **3** Cuántos activos usan la plataforma. **4** Actualización rápida: Puerta de enlace activada, su activado y Sincronizar protocolos a los activos. Las plataformas aparecen como **tarjetas agrupadas por categoría**, cada grupo bajo una cabecera plegable que muestra el nombre de la categoría y cuántas plataformas contiene, por ejemplo `HOST 8`. Cada tarjeta muestra: * el **nombre** de la plataforma y una insignia con su **tipo** (`LINUX`, `UNIX`, `WINDOWS`) * los **protocolos** habilitados, cada uno con su puerto predeterminado (`SSH: 22`, `RDP: 3389`) * **DISPOSITIVOS**, es decir, cuántos activos usan esa plataforma * la insignia **BUILT-IN**, cuando la plataforma viene con el producto Las plataformas integradas solo pueden **duplicarse**. Las plataformas que usted crea muestran además los iconos de edición y eliminación. ## El panel de detalles Al seleccionar una plataforma se abre un panel a la derecha con el nombre, los protocolos en forma de insignias, un botón **Sincronizar protocolos a los activos** y cuatro pestañas: | Pestaña | Contenido | | -------------------- | ------------------------------------------------- | | **Detalle** | Los bloques *Actualización rápida* y *Protocolos* | | **Dispositivos** | Activos que usan esta plataforma | | **Automatizaciones** | Automatizaciones que se le aplican | | **Actividades** | Historial de cambios | **Actualización rápida** reúne los tres ajustes más usados: | Ajuste | Qué hace | | ------------------------------------ | -------------------------------------------------------------------------------------- | | Puerta de enlace activada | Permite que las conexiones a esta plataforma pasen por un gateway | | su activado | Permite cambiar de cuenta después del inicio de sesión, elevando a `root`, por ejemplo | | Sincronizar protocolos a los activos | Envía la configuración de protocolos a todos los activos que ya usan la plataforma | El bloque **Protocolos** enumera cada protocolo con su puerto, que puede cambiarse, y abre los ajustes avanzados desde el menú **...**. {% hint style="warning" %} El puerto que se define aquí es el **valor predeterminado heredado** por los activos de esa plataforma. Cambiarlo no afecta a los activos ya registrados hasta que use **Sincronizar protocolos a los activos**. {% endhint %} ## Plataformas integradas ### Host Servidores físicos y virtuales. La categoría más grande, porque cubre tres familias de sistema operativo. | Plataforma | Tipo | Protocolos predeterminados | Cuándo usarla | | ----------------- | ------- | -------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------ | | **Linux** | Linux | SSH 22 · SFTP 22 · TELNET 23 · VNC 5900 · RDP 3389 | Distribuciones Linux en general. La plataforma más usada en un entorno típico | | **Gateway** | Linux | SSH 22 · SFTP 22 · TELNET 23 · VNC 5900 · RDP 3389 | Máquinas que actúan como jump hosts. La misma base que Linux, separada para que el papel del host quede claro en el inventario | | **Unix** | Unix | SSH 22 · TELNET 23 · VNC 5900 · RDP 3389 | Sistemas Unix genéricos | | **AIX** | Unix | SSH 22 · TELNET 23 · VNC 5900 · RDP 3389 | Unix de IBM, habitual en entornos grandes | | **BSD** | Unix | SSH 22 · TELNET 23 · VNC 5900 · RDP 3389 | FreeBSD, OpenBSD y derivados | | **macOS** | Unix | SSH 22 · TELNET 23 · VNC 5900 · RDP 3389 | Estaciones y servidores macOS | | **Windows** | Windows | RDP 3389 · WinRM 5985 · SSH 22 · VNC 5900 | Servidores y estaciones Windows. RDP sirve al acceso gráfico, WinRM sirve a las automatizaciones | | **Windows-RDP** | Windows | RDP 3389 · WinRM 5985 · SSH 22 · VNC 5900 | Para hosts que exigen la negociación RDP clásica, sin TLS | | **Windows-TLS** | Windows | RDP 3389 · WinRM 5985 · SSH 22 · VNC 5900 | Para hosts que exigen RDP sobre TLS | | **RemoteAppHost** | Windows | RDP 3389 · WinRM 5985 · SSH 22 | El host que publica aplicaciones remotas. Es el que ejecuta los applets; no es un destino de acceso corriente | | **Other** | Other | SSH 22 · SFTP 22 · TELNET 23 · VNC 5900 · RDP 3389 | Hosts que no encajan en ninguna de las familias anteriores | {% hint style="info" %} Las tres variantes de Windows existen porque la negociación de seguridad de RDP cambia según la versión del servidor y su configuración. Cuando una conexión gráfica falla durante la negociación, lo primero que hay que probar es alternar el activo entre **Windows**, **Windows-RDP** y **Windows-TLS**. {% endhint %} ### Database Bases de datos alcanzadas por la consola web o por un cliente nativo. | Plataforma | Protocolo predeterminado | Nota | | -------------- | ------------------------ | ------------------------------------------------------- | | **Oracle** | oracle 1521 | | | **MySQL** | mysql 3306 | | | **MariaDB** | mariadb 3306 | Un fork de MySQL, tratado como plataforma propia | | **PostgreSQL** | postgresql 5432 | | | **SQLServer** | sqlserver 1433 | Microsoft SQL Server | | **MongoDB** | mongodb 27017 | Base de datos documental | | **Redis** | redis 6379 | Versiones anteriores a la 6 | | **Redis6+** | redis 6379 | Versión 6 en adelante, que tiene usuarios y ACL propios | | **ClickHouse** | clickhouse 9000 | Base analítica columnar | | **DB2** | db2 50000 | IBM Db2 | | **Dameng** | dameng 5236 | Base de datos DM | {% hint style="info" %} **Redis** y **Redis6+** están separadas porque Redis pasó a tener autenticación por usuario en la versión 6. Elegir la plataforma equivocada impide iniciar sesión con una credencial nominal. {% endhint %} ### Device Equipos de red, alcanzados por línea de comandos. Todos usan **SSH 22** y **TELNET 23**. | Plataforma | Cuándo usarla | | ------------ | --------------------------------------------------------------------- | | **General** | Un equipo de red genérico, cuando no existe una plataforma específica | | **Cisco** | Equipos Cisco | | **Huawei** | Equipos Huawei | | **H3C** | Equipos H3C | | **Fortinet** | Appliances Fortinet | La diferencia entre ellas está en el tratamiento del terminal y el reconocimiento de comandos, lo que afecta a la auditoría de comandos y a la inspección de comandos de cada fabricante. ### Cloud | Plataforma | Protocolo predeterminado | Cuándo usarla | | ------------------ | ------------------------ | ------------------------------------------------------------ | | **Kubernetes** | k8s 443 | Clústeres Kubernetes, con acceso al panel por la consola web | | **Vmware-vSphere** | http 80 | Virtualización VMware vSphere | ### Web | Plataforma | Protocolo predeterminado | Cuándo usarla | | ----------- | ------------------------ | ------------------------------------------------------------------------------------- | | **Website** | http 80 | Aplicaciones web abiertas en el navegador con la credencial inyectada por la solución | ### GPT | Plataforma | Protocolo predeterminado | Cuándo usarla | | ----------- | ------------------------ | ---------------------------------------------- | | **ChatGPT** | chatgpt 443 | Acceso auditado a un servicio de IA generativa | ## Plataformas personalizadas Cuando ninguna plataforma integrada sirve, cree una con **Crear** o duplique una plataforma existente, lo que conserva su configuración de protocolos como punto de partida. Las plataformas personalizadas se identifican por la **ausencia de la insignia BUILT-IN** y pueden editarse y eliminarse libremente. Duplicar una plataforma integrada es el camino recomendado cuando solo hace falta ajustar puertos o deshabilitar un protocolo, manteniendo el resto del comportamiento. ## Páginas relacionadas * [Conceptos esenciales](/es/pam/get-started/core-concepts.md): cómo se relacionan las plataformas con los activos y las cuentas * [Inventario de activos](/es/pam/administration/assets/inventory.md) * [Métodos de conexión](/es/pam/administration/sessions/connection-methods.md)