No puedes proteger lo que no sabes que tienes. Esa frase suena a cliché de seguridad, pero es literalmente el problema que resuelve el módulo de Activos de TecnetSOC: un inventario centralizado de todos los dispositivos bajo monitoreo (servidores, workstations, firewalls, switches) con visibilidad completa de su estado, su cobertura y quién es responsable de cada uno.
La mayoría de las empresas medianas y grandes tienen su inventario tecnológico repartido entre una hoja de cálculo desactualizada, la memoria del área de TI y lo que reporta cada herramienta por separado. El resultado es shadow IT: equipos que existen, se conectan a la red y representan riesgo, pero que nadie tiene documentados ni monitoreados de forma consistente.
El módulo de activos existe para cerrar esa brecha, porque convierte la pregunta "¿qué tenemos y cómo está protegido?" en una respuesta verificable dentro del portal.
¿Cómo funciona el Módulo de Activos de TecnetSOC?
1. Inventario centralizado y visibilidad en tiempo real
Al entrar al módulo, el portal muestra de inmediato el panorama completo: total de endpoints, cuántos son servidores, cuántos son workstations y qué porcentaje está en línea en este momento. Cada fila del inventario incluye hostname, tipo de equipo, sistema operativo, usuario asignado y la marca de tiempo exacta del último contacto con la plataforma.
La búsqueda funciona en tiempo real, filtrando la tabla mientras se escribe, y los mismos paneles de resumen funcionan como filtros: hacer clic en "Servidores" o "Workstations" acota la vista de inmediato, con un botón para limpiar filtros cuando ya no se necesitan.
Esto responde a una pregunta que cualquier Director de TI se hace en medio de una auditoría o un incidente: de todo lo que administro, ¿qué tengo exactamente y en qué estado está ahora mismo?
2. Cobertura por integración, sin puntos ciegos
Tener un equipo en el inventario no es lo mismo que tenerlo cubierto. Cada dispositivo muestra, mediante pills visuales, cuáles integraciones tiene activas (RMM, XDR, SIEM) y cuáles le faltan, y el encabezado del módulo indica cuántos equipos tienen algún despliegue pendiente, con un acceso directo para filtrar solo esos casos.
Esta vista es la que convierte el shadow IT en un problema con solución concreta: en lugar de descubrir que un equipo llevaba meses sin agente de protección hasta que ya hubo un incidente, el hueco de cobertura queda visible desde el inventario general.
Cada fuente (agente RMM, antivirus, monitoreo) se muestra en color cuando está reportando activamente y se atenúa con un punto rojo cuando lleva tiempo sin enviar datos, con una verificación cada cinco minutos para que el estado en línea o fuera de línea no dependa de un ciclo de horas.
3. Ficha de detalle enriquecida por equipo
Al hacer clic sobre cualquier dispositivo, la ficha de detalle concentra en una sola pantalla prácticamente toda la información que las integraciones recolectan de ese equipo.
El encabezado muestra estado y último contacto, seguido de la postura de protección en español: una insignia de "Endpoint reforzado" o "Postura incompleta" con la lista de razones detrás de esa clasificación, más píldoras por categoría (antivirus, firewall, anti-exploit, cifrado, entre otras según el sistema operativo).
Debajo aparecen los indicadores de salud con semáforo (tiempo encendido, CPU, RAM y disco) con umbrales de ok, advertencia y crítico, además de detalles físicos como versión de BIOS, estado del módulo de seguridad del equipo y el desglose por partición de disco.
Solo se muestran los datos que la plataforma realmente tiene, sin rellenar campos con guiones cuando falta información, lo cual mantiene la ficha honesta sobre lo que se sabe y lo que no.
4. Trazabilidad de dueño y auditoría
Cada activo tiene una banda de dueño con el avatar de quien lo tiene asignado hoy, cuánto tiempo lleva en su posesión y una vista previa de las últimas dos asignaciones, con un panel adicional para consultar el historial completo. Cambiar de dueño desde el portal exige capturar el motivo, y ese cambio queda registrado con quién lo hizo y cuándo, sin excepciones.
A esto se suma una línea de tiempo de actividad redactada en lenguaje natural en lugar de códigos internos: "Microsoft Word actualizado a v16.108.3", "escaneo de parches: 4 aprobados, 2 manuales" o "adaptador de red agregado", agrupada por hoy, ayer o fecha específica.
Ese historial queda guardado del lado de TecnetSOC, así que no depende de la ventana de retención de 30 a 90 días que suelen manejar los proveedores de origen. Para procesos de auditoría como ISO 27001, esta cadena de cambios de dueño y actividad es justo el tipo de evidencia que un SOC genera para demostrar control sobre el ciclo de vida de cada dispositivo.
5. Datos administrativos editables y blindados contra la sincronización
La pestaña de Adquisición permite editar once campos administrativos directo desde la ficha: etiqueta de activo, ubicación, fecha de compra, fechas de garantía, proveedor, orden de compra, clasificación de información, criticidad, notas y usuario asignado.
Lo que el cliente captura ahí queda como fuente de verdad, y la siguiente sincronización con el agente de origen ya no lo sobrescribe (la única excepción es la política aplicada, que se mantiene de solo lectura porque viene directamente del agente RMM).
Un detalle relevante para gestión de dispositivos con fines de cumplimiento: la clasificación y la criticidad de los activos nuevos arrancan en "Sin asignar" en lugar de un valor por default como "Alta" sin justificación, algo que antes generaba inconsistencias en auditorías de inventario.
Clasificar cada equipo (público, interno, confidencial) y asignarle un nivel de criticidad real queda como un paso deliberado dentro del portal, no como una casilla que se llena sola.
Cómo se integra con el resto de TecnetSOC
El módulo de activos funciona como la base sobre la que se apoya el resto del ecosistema. La postura de protección que aquí se muestra viene directamente del módulo de endpoint protection, mientras que el estado de salud y disponibilidad se alimenta del módulo de monitoreo 24/7.
Cuando una anomalía en un activo amerita revisión, puede escalar al módulo de incidentes o, si el caso requiere un análisis más profundo, al módulo de investigaciones. El motor de recomendaciones de TecnetSOC usa estas mismas señales de inventario y cobertura para priorizar qué atender primero.
Sin un inventario centralizado y confiable, cada uno de esos módulos trabaja con información incompleta. El módulo de activos es lo que garantiza que, antes de hablar de detección o respuesta, exista claridad total sobre qué se está protegiendo.
Cómo empezar con el módulo de Activos
Si ya eres cliente de TecnetSOC, el módulo de activos está disponible dentro de tu portal: ahí consultas tu inventario completo, identificas huecos de cobertura entre integraciones y clasificas la criticidad de cada equipo con auditoría completa de cada cambio.
Si todavía no eres cliente, esta es la pregunta que vale la pena hacerse: si te pidieran ahora mismo un inventario exacto de todos tus dispositivos con su nivel de protección, ¿podrías entregarlo en minutos o tomaría días armarlo a mano? Si tu respuesta no te convence, agenda 30 minutos con un especialista de TecnetOne para revisar el estado real de tu inventario hoy.
