¿Cómo abrir la supervisión de cambios de software?
Encontrarás esta vista en el menú de la aplicación: Menu -> Monitoring -> Cambios de software. Su objetivo es mostrar qué ocurrió con el software en los ordenadores monitorizados: qué aplicaciones se instalaron, actualizaron, desinstalaron, detectaron como intentos de instalación o fueron detenidas por una política.
Esta pantalla es útil cuando quieres comprobar si apareció un nuevo programa en el entorno, si las actualizaciones siguen lo esperado, si los usuarios intentan instalar herramientas no autorizadas y si la desinstalación automática se inició realmente. La supervisión de cambios de software conecta el control de seguridad con el orden administrativo diario.
La vista se compone de un panel analítico y una tabla de registros diarios. El panel permite cambiar el rango de fechas, el modo de cálculo, rankings, tendencias, comparaciones y anomalías. La tabla situada debajo muestra registros donde un registro significa un día de monitorización para un ordenador. Al seleccionar un registro, la aplicación abre los detalles de ese día para el ordenador y empleado indicados, desglosados por software, editor, tipo de cambio, versiones, regla e información de bloqueo.
Lista de registros en la monitorización de programas modificados
La tabla es un registro diario de cambios guardados por los agentes. De forma predeterminada muestra columnas que ayudan a distinguir rápidamente un día normal de actualización de un día con instalaciones inusuales o bloqueos de política.
Las columnas visibles más importantes son:
- Software modificado - número de elementos de software únicos detectados en el registro.
- Actualizado - número de programas para los que el agente registró un cambio de versión.
- Instalaciones bloqueadas - número de intentos de instalación detectados y detenidos por reglas.
- Software con más cambios - programa que apareció con más frecuencia en el registro.
La configuración de columnas puede mostrar contexto adicional, entre otros Instalado, Desinstalado, Número de eventos, Intentos de instalación, Intentos de desinstalación automática, Desinstalación automática iniciada, Bloqueado por política, Tipo de cambio más común, Último editor, Última clave del registro, Última acción de regla y Mensaje de desinstalación automática.
La búsqueda cubre fecha, ordenador, agente, usuario de Windows, nombre del software, editor, tipo de cambio, versión, clave del registro, nombre de regla, acción de regla y texto guardado en los detalles. Así puedes encontrar un cambio concreto aunque solo conozcas parte del nombre de la aplicación o la versión anterior.
Panel analítico para supervisar actualizaciones e instalaciones
El panel analítico resume los datos del rango seleccionado. Puedes cambiar el análisis entre día, semana, mes y rango personalizado, y después elegir el método de cálculo: Total o Media diaria. El primer modo muestra el volumen total de cambios; el segundo ayuda a comparar períodos de distinta duración.
Los indicadores disponibles son:
- Software único - número de programas diferentes visibles en los cambios.
- Actualizado - programas cuya versión cambió durante el período analizado.
- Instalado - nuevos elementos de software detectados en los ordenadores.
- Desinstalado - programas eliminados de los puestos monitorizados.
- Instalaciones bloqueadas - intentos de instalación o lanzamientos de instaladores detenidos por política.
- Ordenadores y Empleados - alcance de los cambios en el entorno.
En la práctica conviene leer estos valores juntos. Un aumento de actualizaciones puede ser normal después de un día de despliegue de parches, pero un crecimiento simultáneo de instalaciones, desinstalaciones e intentos bloqueados puede indicar acciones manuales de usuarios o un cambio en las políticas de software.
Rankings en la supervisión de cambios de software
Los rankings muestran dónde se acumulan los eventos. En la vista Cambios de software son especialmente útiles porque el número de eventos por sí solo no indica si se trata de una aplicación popular, muchos editores, un ordenador concreto o un patrón más amplio en la organización.
Los resúmenes disponibles incluyen:
- Software con más cambios - programas con el mayor número de eventos de cambio.
- Tipos de cambio - distribución de instalaciones, actualizaciones, desinstalaciones y otros tipos detectados.
- Editores - fabricantes o proveedores de software presentes en los registros.
- Ordenadores más activos - puestos con el mayor número de cambios.
- Empleados más activos - usuarios asociados con el mayor volumen de eventos.
Una buena forma de trabajar con rankings es pasar de lo general al detalle. Primero comprueba qué software o tipo de cambio domina, luego mira si pertenece a un único editor y, por último, abre el ordenador o empleado que aparece en una posición alta.
Tendencias y horas en la monitorización de cambios de software
Las tendencias muestran cómo cambiaron los indicadores en días consecutivos. Puedes observar por separado Software único, Actualizado, Instalado, Desinstalado, Instalaciones bloqueadas, Ordenadores y Empleados. Esta separación ayuda a distinguir el tráfico normal de actualizaciones de una ola repentina de nuevas instalaciones o eliminación de software.
Al analizar tendencias, presta atención a:
- días en los que las instalaciones aumentan sin un crecimiento similar de actualizaciones,
- desinstalaciones que aparecen al mismo tiempo en muchos ordenadores,
- instalaciones bloqueadas que se repiten después de cambiar un perfil de monitorización,
- un gran aumento del número de ordenadores, porque indica que el cambio no es un caso aislado.
El gráfico Presencia horaria de cambios de software tiene un significado distinto al de un contador normal. Una hora marcada indica que durante esa hora local se produjo al menos un cambio de software en un día monitorizado. No representa el número de cambios, el número de instalaciones ni la duración del proceso de instalación.
Comparaciones de períodos en la monitorización de instalaciones de programas
Las comparaciones permiten comprobar si el rango seleccionado actualmente se comporta de forma distinta al período de referencia anterior. En la supervisión de cambios de software esto resulta especialmente útil después de introducir nuevas reglas, actualizar paquetes corporativos o cambiar perfiles asignados a ordenadores.
Conviene interpretar las comparaciones según el tipo de cambio:
- un aumento de Actualizado suele indicar parches planificados, pero vale la pena confirmarlo con el ranking de software,
- un aumento de Instalado puede señalar nuevas herramientas desplegadas por IT o instalaciones realizadas por usuarios,
- un aumento de Desinstalado ayuda a detectar eliminación de programas en varios puestos,
- un aumento de Instalaciones bloqueadas puede mostrar que las reglas empezaron a actuar o que los usuarios repiten acciones prohibidas,
- un crecimiento de Ordenadores y Empleados diferencia un incidente local de un cambio extendido a una parte mayor de la organización.
Si la comparación muestra un salto importante, lo mejor es pasar directamente a rankings y detalles del registro. Allí verás el nombre del programa, el editor, la versión anterior y actual, y la regla que pudo detener la instalación.
Anomalías en la monitorización de programas modificados
Las anomalías muestran situaciones que no hace falta buscar manualmente en la tabla. El sistema analiza tanto el cambio de todo el período frente al período de comparación como registros diarios individuales donde aparecieron intentos repetidos de instalación o actividad de desinstalación automática.
Esta vista puede mostrar, entre otras cosas:
- La actividad de cambios de software aumentó significativamente - cuando el número de eventos es claramente mayor que antes.
- Intentos repetidos de instalación de software bloqueados - cuando la política detuvo varias veces una instalación o el lanzamiento de un instalador.
- Actividad de desinstalación automática de software detectada - cuando el agente inició el mecanismo de eliminación según una regla.
- El nuevo software cambia con frecuencia - cuando un programa no estaba presente en el período anterior y ahora genera muchos eventos.
- Alto volumen de intentos de instalación de software - cuando un día y un ordenador tienen un número inusualmente alto de intentos de instalación.
Cada anomalía contiene evidencias, por ejemplo número de eventos, intentos de instalación, nombre del software, editor, regla, ordenador y usuario. Empieza por las anomalías relacionadas con política y desinstalación automática, porque una decisión del sistema puede haber afectado ya al ordenador.
Detalles del registro en la monitorización de versiones de software
Después de hacer clic en un registro verás la lista de elementos de software guardados para un día y un ordenador. Los detalles permiten pasar del contador diario a un programa concreto, su editor, versión anterior, versión actual y datos de la regla si el evento estuvo relacionado con una política.
Los detalles pueden incluir, entre otros:
- Software, Editor y Tipo de cambio, es decir, la identificación básica del evento.
- Versión anterior y Versión actual, que ayudan a confirmar una actualización o un cambio de instalación.
- Instalaciones bloqueadas, Intentos de instalación, Instalado, Desinstalado y Actualizado, es decir, contadores del programa concreto.
- Regla, ID de la regla, Acción de regla, Bloqueado por política y Mensaje de desinstalación automática, es decir, el contexto de la decisión de política.
- Clave del registro, Primera detección, Última detección, Horas activas, Fuente, Tipo de origen, Categoría y Clave del elemento, es decir, datos técnicos para diagnóstico.
El filtrado horario de detalles de cambios de software no reparte los contadores por horas individuales. La máscara de actividad guarda información sobre la presencia del evento en una hora; por eso los detalles deben leerse como una lista diaria de elementos, no como una línea de tiempo completa del instalador.
Calidad de datos en la monitorización de cambios de software
Los indicadores de calidad ayudan a valorar si los resultados del panel tienen detalles completos detrás. Esto es importante porque un registro diario puede contener números de instalaciones o actualizaciones, mientras que la lista de programas concretos aún puede estar agregándose o tener un problema de estructura de datos.
En las secciones de calidad y actualidad puedes encontrar, entre otros:
- Cobertura de detalles - porcentaje de registros para los que hay detalles de cambios disponibles.
- Registros sin detalles - días en los que los contadores indican actividad, pero la lista de elementos no está disponible.
- Datos actuales parciales - registros del día actual que aún pueden completarse.
- Registros históricos abiertos - días anteriores que no se cerraron correctamente.
- Detalles no válidos - registros cuyos detalles de cambios de software tienen una estructura incorrecta.
- Días sin datos - días transcurridos del rango seleccionado sin datos de monitorización de cambios de software.
Si la advertencia afecta al día actual, normalmente conviene esperar a que termine la agregación. Si aparece en registros históricos cerrados, revisa el agente, la sincronización de datos y si el ordenador estuvo disponible durante el período analizado.
Ajustes de supervisión de cambios de software
La configuración de esta vista proviene de los Perfiles de supervisión, en la sección relacionada con software. El perfil define si el agente debe analizar software, guardar cambios, reaccionar ante intentos de instalación y aplicar reglas de desinstalación automática. Los nuevos ajustes empiezan a funcionar en los ordenadores cuando el agente recibe la configuración actual; un ordenador sin asignación separada usa el perfil predeterminado.
Para la vista Cambios de software, las opciones más importantes son:
- Análisis de software - permite al agente construir la imagen del software instalado, base para detectar cambios posteriormente.
- Supervisión de cambios de software - activa el registro de instalaciones, actualizaciones, desinstalaciones y otros cambios visibles en este informe.
- Supervisión de cambios de software del usuario - cubre cambios realizados en el contexto del usuario.
- Supervisión de cambios de software mediante el servicio - cubre cambios detectados por el servicio del agente.
- Bloqueo de instalación de software - permite detectar y detener instalaciones según las reglas.
- Desinstalación automática de software - permite que las reglas inicien la eliminación de un programa cuando se cumplen las condiciones de la política.
- Eliminación silenciosa agresiva de software - refuerza la eliminación con acciones adicionales de limpieza cuando una desinstalación silenciosa normal no basta.
- Reglas de instalación de software - lista de reglas donde configuras Nombre, Tipo de coincidencia, Valor, Acción, Comando de desinstalación silenciosa y Argumentos de desinstalación silenciosa.
Las reglas que usan la acción de desinstalación automática solo detectarán software hasta que Desinstalación automática de software esté habilitada. Después de cambiar un perfil, conviene volver a esta vista tras el siguiente ciclo de monitorización y comprobar si las instalaciones bloqueadas, la actividad de desinstalación automática y los rankings de software coinciden con lo que la política debía aplicar.