Gestionar los hosts descubiertos

Usa Settings › Discovery para obtener el comando que despliega el descubrimiento, y para gestionar cada host de tu organización, se haya inscrito como se haya inscrito. Necesitas el rol admin u owner: la página está en /settings/discovery, bajo Integration, y un rol inferior vuelve a la página de inicio.

Una organización que nunca despliega el descubrimiento no ve ningún cambio salvo esta página.

Obtener el comando y una clave

El bloque Deploy discovery muestra el comando en tres pestañas:

Pestaña	Comando	Ejecútalo
macOS / Linux	El comando que descarga y ejecuta discover.sh	Con sudo, para desplegar el descubrimiento en esa máquina
Windows	El comando que descarga y ejecuta discover.ps1	En un PowerShell elevado
Fleet tool	La forma de archivo de script que ejecuta tu herramienta de gestión de flota, en Windows y en macOS o Linux	Mediante tu herramienta de gestión de flota, que aporta la clave y la organización desde su almacén de secretos

La clave y la organización aparecen como marcadores hasta que pulsas Generate key and fill. Eso crea una clave de organización desde el preajuste Host enrollment, llamada Discovery con la fecha de hoy, y rellena los comandos de macOS / Linux y Windows con la clave y tu organización. La clave se muestra una sola vez y solo puede inscribir hosts. Una notificación ofrece Manage API keys, que abre Settings › API keys, donde la clave sigue listada. La pestaña Fleet tool conserva sus marcadores, porque tu herramienta de gestión de flota aporta ambos valores.

El script de Windows todavía no lleva firma Authenticode. Ejecútalo con -ExecutionPolicy Bypass, como muestra Desplegar el descubrimiento. El comando de Windows de la pestaña Fleet tool lo ejecuta así, y la pestaña indica que el script todavía no lleva firma.

Si no se puede crear la clave, una notificación lo indica y no se crea nada; pulsa Try again. Deployment guides abre Desplegar el descubrimiento.

Consultar los hosts

La tabla Hosts lista cada máquina inscrita en tu organización, mediante el descubrimiento o a mano.

Columna	Muestra
Hostname	El nombre de la máquina, con su usuario y su sistema operativo debajo
State	Active, Inactive, De-enrolled o Removed
Agents	Los agentes de la máquina
Enrolled via	Discovery o Manual
IP	Las direcciones privada y pública
Found	Cuándo un análisis descubrió un agente en ella por primera vez
Scanned	Cuándo se ejecutó el último análisis
Active	Cuándo envió el host su último evento

Busca por nombre de host, dirección IP o usuario, y filtra por Enrolled via, State, OS y Last active. Los hosts retirados están ocultos hasta que activas Show removed hosts.

Selecciona una fila, o View host en su menú, para abrir el panel del host:

Sección	Muestra
Identity	Nombre de host, sistema operativo, usuario y estado
Network	Las direcciones IPv4 e IPv6 privadas y públicas, cada una con un botón de copia
Discovery	Cómo se inscribió, cuándo se descubrió, el último análisis y el privilegio de análisis
Agents on this host	Cada agente con su nivel de control y su última actividad, con un enlace a su ficha
Recent activity	Los últimos eventos de ciclo de vida del host y de sus agentes

Retirar un host

Remove funciona como en la página de licencias: elige dejar que el host vuelva cuando se le vea de nuevo, o cortarlo. Un host retirado deja de contar en tus hosts con licencia. Un host cortado queda fuera hasta que una persona lo vuelva a inscribir a mano en esa máquina: un análisis de descubrimiento no lo recupera.

Auto-remove hosts inactive for 90 days está activado por defecto, debajo de la tabla. Retira un host sin actividad durante 90 días y deja que vuelva cuando se le vea de nuevo. Solo actúa en una organización donde al menos un agente se inscribió mediante el descubrimiento, y nunca toca un host cortado o dado de baja.

Dar de baja un host

Usa De-enrol cuando una máquina deba quedar fuera de tu organización, aunque el descubrimiento se ejecute en ella. Selecciona uno o varios hosts, elige De-enrol y confirma.

Qué ocurre	Detalle
Sus agentes dejan de enviar eventos	Cada credencial del host se rechaza desde su siguiente llamada. El cliente sigue aplicando las políticas que ya tiene y no se desinstala
El descubrimiento no lo vuelve a inscribir	Un análisis en ese host solo detecta y registra. Una inscripción a mano también se rechaza
Su historial se conserva	La ficha y el registro de auditoría guardan todo hasta la baja

El host muestra De-enrolled en la tabla, en su panel y en la ficha de cada uno de sus agentes.

Volver a inscribir un host

Elige Re-enrol en un host dado de baja. El siguiente análisis de descubrimiento en ese host lo vuelve a inscribir. Un host sin descubrimiento necesita que alguien ejecute openlatch init con una clave de organización en esa máquina.

Consultar el host desde un agente

Cada ficha de agente tiene una pestaña Host, debajo de Economics, legible por todos los que pueden abrir el agente. Muestra la máquina en la que se ejecuta el agente: su identidad, su red, sus datos de descubrimiento, su actividad reciente y Agents on this host, cada otro agente de la misma máquina con un enlace a su ficha. Manage hosts, visible para los admins, abre Settings › Discovery: la pestaña en sí no tiene ninguna acción.

La ficha del agente también lleva una insignia Enrolled via discovery para un agente que inscribió un análisis, una insignia Removed cuando el agente ya no está en su máquina, y una insignia De-enrolled cuando su host está dado de baja. Un agente que aún no está soportado muestra Known, con No enforcement adapter.

Notificaciones

Notificación	Cuándo
Nuevo agente descubierto	El descubrimiento inscribió un agente
Agente inscrito de nuevo	El descubrimiento volvió a inscribir un agente tras eliminarse su cliente
Agente eliminado	Un agente ya no está instalado en su máquina. Su historial se conserva
Host dado de baja	Un administrador dio de baja un host

Aparecen en la consola. Un canal las recibe una vez que las añades a sus suscripciones en Settings › Notifications.