Auditoría de software

¿Cómo abrir el monitoreo de la auditoría de software?

En Codenica, usa esta ruta: Menu -> Monitoring -> Auditoría - software. No es una pantalla de uso de aplicaciones ni un registro de instalaciones en tiempo real. Esta página describe una instantánea diaria del inventario de software recopilada por el agente desde el registro y fuentes del sistema. El registro incluye Número de software, Número de software visible, Número de componentes del sistema, Número de fabricantes, Tamaño estimado del software, promedio de software por equipo e información sobre equipos y empleados incluidos en la auditoría.

Usa esta vista cuando quieras comprobar qué aplicaciones están instaladas en los equipos, si aparecieron nuevas entradas, si desaparecieron programas conocidos, cuántos elementos no tienen fabricante o versión y si el software expone un comando de desinstalación. El monitoreo de la auditoría de software ayuda con controles de licencias, limpieza del entorno, análisis posteriores a despliegues y detección de paquetes instalados fuera del proceso estándar.

La vista se compone de un panel analítico, una tabla de instantáneas diarias y los detalles del registro seleccionado. El panel se describe más abajo porque agrega las instantáneas más recientes de los equipos dentro del rango de fechas elegido. Cada fila representa un estado diario de software guardado para una máquina concreta. Al abrir el registro, la aplicación muestra los elementos de esa instantánea: nombre del software, versión, fabricante, ámbito de instalación, visibilidad, tamaño, fecha y ubicación de instalación, entrada del registro y datos de comandos de desinstalación.

Tabla diaria en el monitoreo del software instalado

La tabla muestra el estado del software detectado en un equipo para el día seleccionado. Léela como una auditoría de la lista de instalaciones, no como un historial de programas ejecutados. Si una entrada estaba visible durante la recogida de la instantánea, el registro conserva su nombre, fabricante, versión, entrada del registro, ámbito de instalación y contadores adicionales de calidad.

Empieza por:

Número de software - el número completo de elementos recopilados después de agrupar entradas.
Número de software visible - aplicaciones que normalmente importan más en controles orientados al usuario.
Número de componentes del sistema - entradas técnicas que no siempre deben tratarse como aplicaciones normales.
Tamaño estimado del software - suma aproximada de tamaños comunicados por entradas de instalación.
Número de fabricantes - una señal rápida de la diversidad de fuentes de aplicaciones en un equipo.
Entradas sin fabricante, sin versión, con comando de desinstalación o con comando de desinstalación silenciosa.

Las columnas adicionales pueden incluir Número de entradas del registro, Número de entradas ocultas, Número de software de usuario, Número de software del equipo, el Subárbol del registro y la Vista del registro más frecuentes, además del último software detectado, versión, fabricante, fecha de instalación, ubicación de instalación y Fuente del comando de desinstalación. La búsqueda ayuda a encontrar un registro por fecha, equipo, empleado, agente, nombre del software, fabricante, versión, datos del registro o contenido JSON de detalles.

Panel analítico en el monitoreo del inventario de aplicaciones

El panel analítico no suma los mismos programas durante varios días. Toma la instantánea más reciente de cada equipo en el periodo seleccionado y con ella muestra el estado actual del parque de software. Por eso Número de software, Número de software visible, Número de componentes del sistema, Número de fabricantes y Tamaño estimado del software describen la situación actual de los equipos.

Las métricas más útiles son:

Número de software - el tamaño de toda la biblioteca de entradas detectadas.
Número de software visible - programas que suelen requerir revisión empresarial o de licencias.
Número de componentes del sistema - componentes técnicos instalados con el sistema, controladores o paquetes de soporte.
Número de fabricantes - una señal rápida de que el entorno puede estar muy fragmentado.
Tamaño estimado del software - peso indicativo de las instalaciones comunicadas por el sistema.
Promedio de software por equipo - útil para comparar máquinas entre sí.

Lee estos valores en conjunto. Un número alto de programas no es automáticamente un problema, pero un aumento repentino de tamaño, más fabricantes o menos elementos con versión puede indicar un cambio en la forma de instalar o detectar aplicaciones.

Rankings en el monitoreo de fabricantes y versiones de software

Los rankings muestran qué elementos del inventario dominan en las últimas instantáneas. El panel abre Software de forma predeterminada, por lo que los nombres de programas más frecuentes se ven de inmediato. Es un buen punto de partida para comprobar si los paquetes populares cumplen el estándar de la empresa.

Las vistas disponibles incluyen:

Software - nombres de aplicaciones y entradas más comunes.
Fabricantes de software - empresas o proveedores presentes en los datos de instalación.
Versiones de software - distribución de versiones detectadas, útil para revisar actualizaciones.
Ámbitos del software - división entre instalaciones de usuario, equipo o desconocidas.
Visibilidad del software - entradas visibles, entradas ocultas y componentes del sistema.
Equipos y Empleados - agregaciones que muestran dónde aparece el mayor número de entradas.

Si un ranking de fabricante o versión contiene un elemento inusual, abre los detalles del registro y revisa la ruta de instalación y la clave del registro. Para auditorías de licencias, combinar nombre, fabricante y versión es más fiable que usar solo el nombre, porque algunos nombres son demasiado genéricos.

Tendencias en el monitoreo del inventario de software

Las tendencias muestran cómo cambian las instantáneas diarias de software con el tiempo. Son una serie de estados recopilados por el agente, no una lista de operaciones individuales de instalación o eliminación. Así puedes ver si el parque de aplicaciones crece, si baja el número de programas visibles, si aumentan los componentes del sistema y si el tamaño de software comunicado evoluciona como se esperaba.

Los gráficos cubren Número de software, Número de software visible, Número de componentes del sistema, Número de fabricantes, Tamaño estimado del software, Promedio de software por equipo, Equipos y Empleados.

Los saltos y caídas repentinos son los más valiosos. El crecimiento de entradas puede deberse a un despliegue de paquetes, componentes añadidos por una actualización o cambios en las fuentes de escaneo. Una caída puede venir de desinstalaciones, limpieza del sistema o una instantánea incompleta. Si el tamaño cambia más que el número de programas, revisa en los detalles las aplicaciones con mayor tamaño estimado.

Comparaciones en el monitoreo de la auditoría de aplicaciones

En Comparaciones, el periodo seleccionado se contrasta con una referencia anterior. En una auditoría de software, esto resulta especialmente útil después de despliegues, actualizaciones de imágenes del sistema, migraciones de usuarios o limpieza de estaciones. La comparación ayuda a decidir si el cambio afecta a toda la flota o solo a equipos concretos.

Conviene comparar:

Número de software - si el tamaño general del inventario subió o bajó.
Número de software visible - si cambió el número de aplicaciones relevantes para los usuarios.
Número de componentes del sistema - si las actualizaciones añadieron muchas entradas técnicas.
Número de fabricantes - si aparecieron nuevas fuentes de software.
Tamaño estimado del software - si un equipo recibió un paquete grande o un conjunto de herramientas.
Equipos y Empleados - si la diferencia procede de datos nuevos o de un cambio real de configuración.

Si la comparación muestra una diferencia clara, empieza por los equipos con el mayor cambio y abre sus detalles. Después revisa nombres de programas nuevos o ausentes, fabricantes, versiones y fuentes de entradas del registro.

Anomalías en el monitoreo de la auditoría diaria de software

Las anomalías de Auditoría - software detectan situaciones que pueden requerir revisión administrativa, de licencias o de seguridad. El mecanismo compara las instantáneas actuales con el periodo base y analiza tanto contadores como elementos concretos de la lista.

El panel puede informar:

El número de software cambió significativamente - el número actual de entradas detectadas se aparta claramente del periodo de comparación.
El tamaño estimado del software cambió significativamente - la suma de tamaños comunicados subió o bajó por encima del umbral de la regla.
Nuevo software detectado - un elemento está presente en la auditoría actual pero no aparecía en el periodo de referencia.
Software ya no detectado - una entrada existía antes, pero desapareció de la instantánea actual.
Muchas entradas de software no tienen comando de desinstalación - la regla puede señalar paquetes más difíciles de gestionar automáticamente.

En las evidencias de anomalía, revisa Número actual de software, Número base de software, tamaño estimado actual y base, umbral mínimo de cambio, nombre del programa, fabricante, versión, ámbito, visibilidad, entrada del registro e información sobre el comando de desinstalación. Un elemento nuevo no siempre implica riesgo, pero debe coincidir con la política de instalación y el propósito del equipo.

Detalles del registro en el monitoreo de la lista de software

Al entrar en un registro verás los elementos recopilados en el estado diario de un equipo concreto. La lista coloca primero el software visible, después los componentes del sistema y el resto de entradas, y dentro de esos grupos ordena por nombre del programa. Así es más fácil separar aplicaciones de usuario de entradas técnicas del registro.

Los detalles incluyen, entre otros:

Nombre del software - el nombre visible en los datos de instalación.
Versión mostrada y Fabricante - la base para comprobar actualidad y origen del paquete.
Ámbito - instalación de usuario, equipo o desconocida.
Visibilidad - elemento visible, oculto o componente del sistema.
Tamaño estimado, Fecha de instalación, Ubicación de instalación, Primera detección, Última detección y Horas activas.
Subárbol del registro, Vista del registro, Clave del registro, Fuente del comando de desinstalación y disponibilidad de desinstalación silenciosa.

Durante el análisis, empieza por nombre, fabricante y versión, y pasa después a la entrada del registro. En paquetes sin fabricante o sin versión, conviene revisar la ubicación de instalación porque ayuda a distinguir una aplicación completa de una entrada residual o técnica.

Calidad de datos en el monitoreo de instantáneas de software

La sección de calidad de datos comprueba si el resumen diario de la auditoría de software es coherente con la lista de detalles. Esto importa porque Número de software sin nombres, fabricantes y versiones no basta para un inventario fiable.

Los mensajes pueden referirse a detalles ausentes pese a contadores existentes, estructura JSON no válida, entradas fuera de los límites del registro diario, diferencias entre resumen y detalles, el día actual aún en agregación, un registro histórico dejado abierto o días transcurridos sin datos de auditoría de software.

La presencia horaria muestra solo la hora local en la que el agente guardó la instantánea de auditoría. No representa el número de entradas ni la actividad de programas durante esa hora. No puedes aplicar filtro horario, ya que ActiveHoursMask conserva solo la presencia de la instantánea y los contadores de software no se asignan a horas individuales.

Configuración del monitoreo de la auditoría de software

Los datos de esta vista están vinculados a los perfiles de monitoreo en Auditoría automática y en la subsección Auditoría de software. El control editable es Auditoría de software, que decide si el agente recopila el inventario diario de software.

En la misma zona se muestra el Intervalo de auditoría de hardware y software (minutos), pero en la configuración actual es de solo lectura. La subsección Auditoría de software también muestra Número máximo de elementos de auditoría de software y Fuentes del registro para la auditoría de software. Las fuentes incluyen HKLM 64-bit Uninstall, HKLM 32-bit Uninstall y HKCU Uninstall, aunque estos ajustes son actualmente informativos.

Después de habilitar el perfil o ajustar la configuración central, da tiempo al agente para guardar el siguiente estado diario. Luego vuelve a abrir Auditoría - software y revisa Número de software, Número de software visible, componentes del sistema, fabricantes, versiones, tamaño y anomalías de elementos nuevos o desaparecidos.