> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/es/pam/reference/glossary.md). # Glosario Todos los términos que emplea esta documentación, definidos tal como los usa DataDike PAM, con un enlace a la página que documenta cada uno. Las palabras de abajo significan cosas concretas en este producto, y algunas de ellas significan algo más estrecho que en el resto del sector. Cuando un término tiene página propia, la entrada enlaza con ella. Dos entradas conviene leerlas antes que las demás, porque confundirlas es la causa más habitual de malentendidos: * **autorización** y **perfil** no son el mismo control. Un perfil decide qué pantallas de la consola ve una persona; una autorización decide a qué activos y cuentas puede llegar. Un auditor puede tener un perfil potente y ninguna autorización. * **proxy** y **gateway** son dos mitades de un mecanismo, no dos mecanismos, y ninguno de los dos es el **broker**, que invierte el sentido de la conexión. {% hint style="info" %} Estas siglas se usan como tales en todo el texto y nunca se desarrollan en el cuerpo: **A2A**, **API**, **LDAP**, **MFA**, **PAM**, **RDP**, **SFTP**, **SIEM**, **SSH**, **SSO**, **UEBA**. {% endhint %} ## Términos | Término | Definición | | ---------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | [**A2A**](/es/pam/administration/integrations/application-to-application.md) | Acceso de aplicación a aplicación. El mecanismo por el que una herramienta, y no una persona, obtiene una credencial de la bóveda mediante la API, auditado igual que una sesión humana | | [**acceso just-in-time**](/es/pam/administration/access/just-in-time.md) | Acceso concedido bajo solicitud por un periodo limitado y retirado automáticamente cuando ese periodo termina, en lugar de acceso permanente. Abreviado JIT | | [**activo**](/es/pam/administration/assets/inventory.md) | Cualquier cosa a la que la solución intermedia el acceso, y el destino de una sesión: un servidor, un dispositivo de red, una base de datos, una aplicación web, un host en la nube. Un activo nunca es una credencial. El menú llama a la lista **Activos**; el título de la propia pantalla es **Dispositivos** | | [**anomalía**](/es/pam/administration/ueba/policy.md) | Una desviación detectada respecto al comportamiento de referencia de un usuario, registrada por UEBA con una puntuación de riesgo y constancia de qué mitigación se aplicó | | [**API**](/es/pam/reference/api.md) | Interfaz de programación de aplicaciones. La interfaz REST que usa la propia consola y a través de la cual los sistemas externos gobiernan la solución | | [**aprobación**](/es/pam/administration/access/approvals.md) | Una decisión humana exigida antes de que algo surta efecto. Una autorización puede exigirla antes de conceder acceso, la inspección de comandos puede retener un comando a la espera de ella, y una regla de inicio de sesión puede exigirla para entrar fuera de horario | | [**autorización**](/es/pam/administration/access/authorizations.md) | La regla que concede acceso, uniendo quién (usuarios y grupos), qué (activos y cuentas) y cómo (protocolos, acciones permitidas, validez, si se requiere aprobación). No existe ningún acceso sin una de ellas | | [**bóveda**](/es/pam/administration/accounts/vault.md) | Donde se guardan los secretos de las cuentas gestionadas. Los usuarios abren sesiones sin verlos, las automatizaciones los leen para autenticarse, y cada acceso queda registrado | | [**broker**](/es/pam/administration/connectivity/broker.md) | Un servicio en una máquina que ambos lados alcanzan, hacia la que marcan tanto el gateway remoto como la solución, de modo que los activos de redes que no aceptan conexiones entrantes sigan siendo alcanzables | | **carpeta** | Un contenedor del árbol de activos, usado tanto para archivar activos como en calidad de destino de autorizaciones y automatizaciones. Los selectores de destino llaman **nodo** a ese mismo objeto | | **cluster** | Una instalación de la solución repartida entre varios nodos por disponibilidad. Distinto de un clúster de Kubernetes, que es un destino registrado para acceso A2A | | [**conector**](/es/pam/get-started/core-concepts.md) | Un agente instalado en una máquina que no tiene ningún gateway delante, de modo que la propia máquina aporta su ruta de red | | [**credencial**](/es/pam/administration/accounts/managed-accounts.md) | Una cuenta en un destino junto con su secreto. El usuario se autentica como él mismo y la solución aporta la credencial, así que ambas nunca son lo mismo | | [**cuenta gestionada**](/es/pam/administration/accounts/managed-accounts.md) | Una credencial en un activo que la solución almacena, prueba, rota y suministra en nombre del usuario. Una cuenta *común* se registra y permanece hasta que se elimina; una cuenta *virtual* la crea una autorización en el momento de la conexión | | **DataDike PAM** | El nombre del producto. Nunca se traduce, se abrevia ni se flexiona | | **descubrimiento** | Encontrar activos o cuentas que aún no están registrados, ya sea desde una cuenta de proveedor de nube, desde una plataforma de virtualización o desde un rango de IP, y archivar lo encontrado según una política | | **Descubrir** | Rótulo de la interfaz para el área **Entorno › Descubrir**, donde se configuran las cuentas de descubrimiento y las políticas de sincronización | | **endpoint** | El conjunto de dirección y puerto que un cliente usa para alcanzar un componente. Un componente puede publicar varios (uno predeterminado para el tráfico interno, uno externo, uno privado) y la solución elige entre ellos según el origen de la conexión | | **etiqueta** | Un rótulo libre asociado a un activo, cuenta, plantilla de cuenta o usuario, usado para filtrar listas y para acotar las reglas que seleccionan por atributo | | [**gateway**](/es/pam/administration/connectivity/gateways.md) | Una máquina de salto dentro de la red del activo en la que la solución inicia sesión y a través de la cual reenvía el tráfico. Pertenece a un proxy, y no es el appliance remoto que marca hacia un broker: un activo usa una ruta o la otra, nunca ambas | | [**grabación de sesión**](/es/pam/administration/audit/recordings.md) | La captura reproducible de una sesión finalizada, que se reproduce como vídeo con una línea de tiempo. Distinta de la lista consultable de comandos escritos en una sesión | | [**grupo de usuarios**](/es/pam/administration/identities/users-and-groups.md) | Un conjunto de usuarios, usado como sujeto de una autorización para que la regla se escriba una vez para un equipo en lugar de una vez por persona | | [**informe**](/es/pam/administration/audit/reports.md) | Un extracto empaquetado de los datos de auditoría, generado bajo demanda o de forma programada y exportado en PDF, XLSX o CSV. Para investigar un incidente concreto, busque en el registro de auditoría | | [**inicio de sesión de usuario**](/es/pam/administration/access/login-policies.md) | Rótulo de la interfaz para una persona que entra en la consola, frente al inicio de sesión en activos. Las reglas que lo rigen están en **Políticas › Inicio de sesión de usuario**, y sus registros forman el Registro de inicio de sesión | | **inicio de sesión en activos** | Rótulo de la interfaz para un usuario que abre una sesión en un activo, frente a entrar en la consola. Las reglas que lo rigen están en **Políticas › Inicio de sesión en activo** | | [**inspección de comandos**](/es/pam/administration/access/command-filtering.md) | Interceptación de cada comando antes de que se ejecute, y la decisión de permitir, bloquear, retener a la espera de aprobación o permitir con alerta. Se aplica en el servidor y también a las automatizaciones, no solo a las sesiones interactivas | | [**LDAP**](/es/pam/administration/identities/ldap-and-ad.md) | Lightweight Directory Access Protocol. Se usa para autenticar a los usuarios de la consola contra un directorio como Active Directory y para aprovisionar sus registros, pertenencia a grupos incluida | | [**método de conexión**](/es/pam/administration/sessions/connection-methods.md) | Una regla que controla *cómo* puede conectarse un usuario, es decir, qué protocolos y qué clientes, frente a qué activos puede alcanzar. Su única acción es **Rechazar**: todo lo que no se deniega sigue disponible | | [**MFA**](/es/pam/administration/identities/mfa.md) | Autenticación multifactor. Un segundo factor por encima de la contraseña, aplicado sobre cualquier método de autenticación por el que llegue el usuario | | [**mitigación automática**](/es/pam/administration/ueba/policy.md) | El interruptor principal bajo el cual UEBA actúa por su cuenta cuando una puntuación de riesgo supera el umbral fijado para una acción, terminando una sesión o rotando credenciales. Con él apagado, la detección solo registra y alerta | | [**monitorización en vivo**](/es/pam/administration/audit/recordings.md) | Observar una sesión mientras todavía se está ejecutando, y pausarla o terminarla. Una grabación, en cambio, es posterior a los hechos | | **nodo** | Dos cosas, según la pantalla: una carpeta del árbol de activos, tal como la llaman los selectores de destino de automatización y rotación; y una máquina de la propia instalación, en un clúster | | [**PAM**](/es/pam/get-started/core-concepts.md) | Gestión de acceso privilegiado. La disciplina de intermediar, grabar y controlar el acceso a cuentas privilegiadas de modo que la persona nunca tenga la credencial del destino | | [**perfil**](/es/pam/administration/identities/roles.md) | Rótulo de la interfaz para lo que una persona puede hacer *dentro de la consola*: administrar, auditar o solo consumir acceso. No es una autorización, y conviene mantenerlo distinto de ella | | [**plantilla de cuenta**](/es/pam/administration/accounts/account-templates.md) | Una definición de cuenta reutilizable, registrada una vez y vinculada a tantos activos como la necesiten, de modo que una credencial compartida, como la de un administrador de dominio, se mantenga en un solo sitio y no una vez por activo | | [**Plantillas**](/es/pam/administration/accounts/account-templates.md) | Rótulo de la interfaz para plantilla de cuenta. El menú es **Cuentas › Plantillas** | | [**plataforma**](/es/pam/administration/assets/platforms.md) | El modelo técnico de un activo: qué protocolos acepta, en qué puerto predeterminado corre cada uno, si la conexión puede pasar por un gateway y si se permite cambiar de cuenta tras iniciar sesión. Todo activo pertenece a una | | [**proxy**](/es/pam/administration/connectivity/proxy.md) | El registro de zona que agrupa las máquinas de salto de una red y al que se asocian los activos: un centro de datos, una nube, una VPC. Los gateways viven dentro de él | | [**puntuación de riesgo**](/es/pam/administration/ueba/risk-score.md) | La calificación de gravedad de 0 a 100 que UEBA asigna a cada anomalía. No es un porcentaje: ordena los eventos para su revisión y dispara la mitigación cuando supera un umbral | | [**RDP**](/es/pam/reference/ports.md) | Remote Desktop Protocol. El protocolo gráfico de los activos Windows, en el puerto 3389 de forma predeterminada | | [**registro de auditoría**](/es/pam/administration/audit/audit-trail.md) | Los registros consultables que la solución escribe para todo lo que ocurre a través de ella: inicios de sesión, sesiones, comandos, cambios de contraseña, transferencias de archivos y cambios administrativos | | [**rotación**](/es/pam/administration/accounts/rotation.md) | Cambiar el secreto de una cuenta, guardar el nuevo valor en la bóveda y aplicarlo a las dependencias registradas contra esa credencial para que las integraciones no se rompan | | [**secreto**](/es/pam/administration/accounts/vault.md) | El valor confidencial de una cuenta: una contraseña, una clave SSH, un token, una clave de acceso, una clave de API. La cuenta es el registro; el secreto es lo que protege la bóveda | | [**sesión**](/es/pam/get-started/core-concepts.md) | Una conexión abierta a través de la solución. Mientras se ejecuta puede vigilarse y terminarse; una vez finalizada, su grabación permanece en el registro de auditoría. Es la unidad sobre la que se construye la auditoría | | [**SFTP**](/es/pam/administration/sessions/file-transfer.md) | SSH File Transfer Protocol. La vía de transferencia de archivos en los activos Linux, que de forma predeterminada usa el mismo puerto que SSH | | [**SIEM**](/es/pam/administration/audit/audit-trail.md) | Security information and event management. El recolector externo al que se reenvían los registros de auditoría, para que el rastro sobreviva con independencia del appliance | | [**SSH**](/es/pam/reference/ports.md) | Secure Shell. El protocolo de terminal para Linux, Unix y dispositivos de red, en el puerto 22 de forma predeterminada | | [**SSO**](/es/pam/administration/identities/sso.md) | Single sign-on. Inicio de sesión en la consola delegado a un proveedor de identidad corporativo mediante SAML2, OIDC, OAuth2, CAS o Slack | | [**transferencia de archivos**](/es/pam/administration/sessions/file-transfer.md) | Mover archivos entre una estación de trabajo y un activo a través de la solución y no por fuera de ella. Cada subida y cada descarga se escribe en el registro de auditoría con una copia recuperable del archivo | | [**UEBA**](/es/pam/administration/ueba/policy.md) | User and entity behaviour analytics. El módulo que construye una línea base de cómo trabaja normalmente cada usuario, puntúa las desviaciones y puede mitigarlas automáticamente | | [**umbral**](/es/pam/administration/ueba/policy.md) | Una línea numérica que convierte una medición en una acción: la puntuación de riesgo a partir de la cual se termina una sesión, o el número de inicios de sesión fallidos que cuenta como una ráfaga | | [**ventana de referencia**](/es/pam/administration/ueba/policy.md) | El número de días de historial que UEBA trata como comportamiento normal de un usuario. Las puntuaciones no son fiables hasta que ha transcurrido una ventana completa | ## Páginas relacionadas * [Conceptos fundamentales](/es/pam/get-started/core-concepts.md), el mismo vocabulario como cadena de objetos relacionados en lugar de lista alfabética * [Puertos y protocolos](/es/pam/reference/ports.md) * [Plataformas compatibles](/es/pam/reference/supported-platforms.md) * [Campos de configuración](/es/pam/reference/configuration-fields.md)