> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/es/pam/reference/supported-platforms.md). # Plataformas compatibles Una respuesta rápida a "¿mi tecnología es compatible?": las plataformas nativas por categoría, con las elecciones menos evidentes señaladas y un enlace a la página de Plataformas para el detalle. Esta página responde a una sola pregunta: **¿existe una plataforma nativa para aquello que quiero proteger?** Es una lista de comprobación, no una referencia. Los protocolos, los puertos predeterminados y los criterios de elección de cada plataforma están en [Plataformas](/es/pam/administration/assets/platforms.md), y los puertos a partir de los que se redacta una solicitud de cortafuegos están en [Puertos y protocolos](/es/pam/reference/ports.md). Una tecnología es compatible cuando existe una plataforma para ella, porque la plataforma es lo que le dice a la solución qué protocolos acepta el activo y qué automatizaciones pueden ejecutarse contra él. Cualquier otra cosa se registra contra una plataforma personalizada, y sigue funcionando. Consulte [Si la suya no está en la lista](#si-la-suya-no-esta-en-la-lista). ## Hosts | Plataforma | Nota | | ----------------- | ------------------------------------------------------------------------------------------------------------- | | **Linux** | Distribuciones Linux en general | | **Gateway** | Misma base técnica que Linux, mantenida aparte para que una máquina de salto se vea como tal en el inventario | | **Unix** | Unix genérico | | **AIX** | | | **BSD** | FreeBSD, OpenBSD y derivados | | **macOS** | Estaciones de trabajo y servidores | | **Windows** | Servidores y estaciones. RDP sirve al acceso gráfico, WinRM a las automatizaciones | | **Windows-RDP** | Para hosts que exigen la negociación RDP clásica, sin TLS | | **Windows-TLS** | Para hosts que exigen RDP sobre TLS | | **RemoteAppHost** | El host que publica aplicaciones remotas. Ejecuta los applets y no es un destino de acceso corriente | | **Other** | Hosts que no encajan en ninguna de las familias anteriores | {% hint style="info" %} Las tres variantes de Windows solo se diferencian en cómo se negocia la seguridad de RDP, algo que varía entre versiones y configuraciones de servidor. Cuando una conexión gráfica falla **durante la negociación**, mover el activo entre **Windows**, **Windows-RDP** y **Windows-TLS** es lo primero que hay que probar: es una elección de plataforma, no un problema de credenciales. {% endhint %} ## Bases de datos | Plataforma | Nota | | -------------- | -------------------------------------------------------------- | | **Oracle** | | | **MySQL** | | | **MariaDB** | Un fork de MySQL, tratado como plataforma propia | | **PostgreSQL** | | | **SQLServer** | Microsoft SQL Server | | **MongoDB** | | | **Redis** | Versiones anteriores a la 6 | | **Redis6+** | Versión 6 y posteriores, que tienen sus propios usuarios y ACL | | **ClickHouse** | | | **DB2** | IBM Db2 | | **Dameng** | Base de datos DM | {% hint style="warning" %} Elegir **Redis** para un servidor Redis 6 o posterior impide iniciar sesión con una credencial nominal, porque la autenticación por usuario solo existe a partir de la versión 6. Elija **Redis6+** para cualquier versión actual. {% endhint %} Tanto una consola en el navegador como un cliente nativo (DBeaver, SQL Server Management Studio, Oracle SQL Developer, MongoDB Compass y otros) pueden alcanzarlas. Consulte [Sesiones de base de datos](/es/pam/administration/sessions/database.md). ## Dispositivos de red **General**, **Cisco**, **Huawei**, **H3C** y **Fortinet**, todos alcanzados por línea de comandos. **General** cubre cualquier dispositivo para el que no exista una plataforma específica. Las plataformas de fabricante no son cosméticas: se diferencian en el tratamiento del terminal y en el reconocimiento de comandos, que es lo que hace precisas la auditoría de comandos y la [inspección de comandos](/es/pam/administration/access/command-filtering.md) para la CLI de ese fabricante. Use **General** solo cuando no haya una coincidencia más cercana. ## Nube, web e IA | Plataforma | Nota | | ------------------ | ------------------------------------------------------------------------------------------------ | | **Kubernetes** | Acceso al clúster, con el panel alcanzado a través de la consola web | | **Vmware-vSphere** | Virtualización VMware vSphere | | **Website** | Una aplicación web abierta en un navegador controlado, con la credencial escrita por la solución | | **ChatGPT** | Acceso auditado a un servicio de IA generativa | {% hint style="danger" %} Los activos **Website** necesitan una máquina Windows adicional para ejecutar el navegador. Ninguna sesión web se ejecuta en el servidor de la propia solución: es una frontera de seguridad deliberada. Sin esa máquina, un activo Website puede registrarse pero no se abrirá ninguna sesión. Consulte [Sesiones web](/es/pam/administration/sessions/web.md). {% endhint %} ## Si la suya no está en la lista La ausencia de una plataforma nativa no bloquea nada. Por orden de preferencia: 1. **Duplique la plataforma nativa más parecida** y ajuste sus puertos o deshabilite un protocolo. Conserva el resto de su comportamiento, y por eso esta es la vía recomendada. 2. **Use la plataforma genérica de la familia**: **Other** para un host, **General** para un dispositivo de red. 3. **Cree una plataforma** desde cero, cuando ninguna de las anteriores sirva. Las plataformas personalizadas no llevan la insignia **BUILT-IN** y, a diferencia de las nativas, pueden editarse y eliminarse libremente. Lo que decide si un activo puede gestionarse de verdad no es el nombre de la plataforma, sino el protocolo. Un activo cuyo único protocolo registrado sea RDP puede alojar sesiones de usuario, pero no puede alcanzarse ni por la recopilación de cuentas ni por la rotación de credenciales, porque esas se ejecutan sobre un protocolo de gestión: SSH o WinRM. ## Páginas relacionadas * [Plataformas](/es/pam/administration/assets/platforms.md), cada plataforma en detalle, con sus protocolos y criterios de elección * [Puertos y protocolos](/es/pam/reference/ports.md), el puerto predeterminado por plataforma * [Inventario de activos](/es/pam/administration/assets/inventory.md), cómo registrar un activo contra una plataforma * [Métodos de conexión](/es/pam/administration/sessions/connection-methods.md)