Plataformas compatibles

Una respuesta rápida a "¿mi tecnología es compatible?": las plataformas nativas por categoría, con las elecciones menos evidentes señaladas y un enlace a la página de Plataformas para el detalle.

Esta página responde a una sola pregunta: ¿existe una plataforma nativa para aquello que quiero proteger? Es una lista de comprobación, no una referencia. Los protocolos, los puertos predeterminados y los criterios de elección de cada plataforma están en Plataformas, y los puertos a partir de los que se redacta una solicitud de cortafuegos están en Puertos y protocolos.

Una tecnología es compatible cuando existe una plataforma para ella, porque la plataforma es lo que le dice a la solución qué protocolos acepta el activo y qué automatizaciones pueden ejecutarse contra él. Cualquier otra cosa se registra contra una plataforma personalizada, y sigue funcionando. Consulte Si la suya no está en la lista.

Hosts

Plataforma	Nota
Linux	Distribuciones Linux en general
Gateway	Misma base técnica que Linux, mantenida aparte para que una máquina de salto se vea como tal en el inventario
Unix	Unix genérico
AIX
BSD	FreeBSD, OpenBSD y derivados
macOS	Estaciones de trabajo y servidores
Windows	Servidores y estaciones. RDP sirve al acceso gráfico, WinRM a las automatizaciones
Windows-RDP	Para hosts que exigen la negociación RDP clásica, sin TLS
Windows-TLS	Para hosts que exigen RDP sobre TLS
RemoteAppHost	El host que publica aplicaciones remotas. Ejecuta los applets y no es un destino de acceso corriente
Other	Hosts que no encajan en ninguna de las familias anteriores

Las tres variantes de Windows solo se diferencian en cómo se negocia la seguridad de RDP, algo que varía entre versiones y configuraciones de servidor. Cuando una conexión gráfica falla durante la negociación, mover el activo entre Windows, Windows-RDP y Windows-TLS es lo primero que hay que probar: es una elección de plataforma, no un problema de credenciales.

Bases de datos

Plataforma	Nota
Oracle
MySQL
MariaDB	Un fork de MySQL, tratado como plataforma propia
PostgreSQL
SQLServer	Microsoft SQL Server
MongoDB
Redis	Versiones anteriores a la 6
Redis6+	Versión 6 y posteriores, que tienen sus propios usuarios y ACL
ClickHouse
DB2	IBM Db2
Dameng	Base de datos DM

Elegir Redis para un servidor Redis 6 o posterior impide iniciar sesión con una credencial nominal, porque la autenticación por usuario solo existe a partir de la versión 6. Elija Redis6+ para cualquier versión actual.

Tanto una consola en el navegador como un cliente nativo (DBeaver, SQL Server Management Studio, Oracle SQL Developer, MongoDB Compass y otros) pueden alcanzarlas. Consulte Sesiones de base de datos.

Dispositivos de red

General, Cisco, Huawei, H3C y Fortinet, todos alcanzados por línea de comandos. General cubre cualquier dispositivo para el que no exista una plataforma específica.

Las plataformas de fabricante no son cosméticas: se diferencian en el tratamiento del terminal y en el reconocimiento de comandos, que es lo que hace precisas la auditoría de comandos y la inspección de comandos para la CLI de ese fabricante. Use General solo cuando no haya una coincidencia más cercana.

Nube, web e IA

Plataforma	Nota
Kubernetes	Acceso al clúster, con el panel alcanzado a través de la consola web
Vmware-vSphere	Virtualización VMware vSphere
Website	Una aplicación web abierta en un navegador controlado, con la credencial escrita por la solución
ChatGPT	Acceso auditado a un servicio de IA generativa

Los activos Website necesitan una máquina Windows adicional para ejecutar el navegador. Ninguna sesión web se ejecuta en el servidor de la propia solución: es una frontera de seguridad deliberada. Sin esa máquina, un activo Website puede registrarse pero no se abrirá ninguna sesión. Consulte Sesiones web.

Si la suya no está en la lista

La ausencia de una plataforma nativa no bloquea nada. Por orden de preferencia:

1. Duplique la plataforma nativa más parecida y ajuste sus puertos o deshabilite un protocolo. Conserva el resto de su comportamiento, y por eso esta es la vía recomendada.

2. Use la plataforma genérica de la familia: Other para un host, General para un dispositivo de red.

3. Cree una plataforma desde cero, cuando ninguna de las anteriores sirva.

Las plataformas personalizadas no llevan la insignia BUILT-IN y, a diferencia de las nativas, pueden editarse y eliminarse libremente.

Lo que decide si un activo puede gestionarse de verdad no es el nombre de la plataforma, sino el protocolo. Un activo cuyo único protocolo registrado sea RDP puede alojar sesiones de usuario, pero no puede alcanzarse ni por la recopilación de cuentas ni por la rotación de credenciales, porque esas se ejecutan sobre un protocolo de gestión: SSH o WinRM.

Páginas relacionadas

• Plataformas, cada plataforma en detalle, con sus protocolos y criterios de elección

• Puertos y protocolos, el puerto predeterminado por plataforma

• Inventario de activos, cómo registrar un activo contra una plataforma

• Métodos de conexión