¿Cómo abrir la monitorización de transferencias de archivos?
En el menú de la aplicación, elige Menú -> Monitorización -> Archivos - transferencias. La vista sirve para analizar el movimiento de archivos reconocido por el agente, por ejemplo cuando un archivo fue descargado, cargado, movido a un soporte, copiado mediante el portapapeles, enviado como adjunto o vinculado con una impresión.
Abre esta vista cuando la actividad de archivos por sí sola no basta y necesitas entender la dirección del movimiento de datos. La monitorización de transferencias de archivos ayuda a ver qué archivos se transfirieron con más frecuencia, si dominaron las transferencias salientes, cuál fue el tamaño total de la transferencia y si apareció un canal que antes no estaba presente en el periodo observado.
La pantalla une un Panel analítico con una tabla de registros. El panel muestra contadores de transferencias, canales, direcciones, rankings de archivos, tendencias, comparaciones, anomalías, presencia por horas, calidad de datos y actualidad de la agregación. Cada fila de la tabla describe un registro diario de transferencias de un ordenador. Al seleccionar un registro, la aplicación abre detalles del puesto y del empleado, desglosados por archivos, canales, direcciones, rutas de origen y destino, dispositivos, dominios, aplicaciones, correos, impresoras y confianza de detección.
Tabla diaria en la monitorización de transferencias de archivos
La tabla diaria permite valorar rápido la escala del movimiento de datos sin abrir cada archivo por separado. Las primeras columnas muestran cuántas transferencias se detectaron, su tamaño y si fue más fuerte el movimiento saliente o entrante.
Los campos clave visibles en la tabla son:
- Transferencias - número de transferencias reconocidas en el registro diario.
- Tamaño de la transferencia - suma de datos asociados con las transferencias.
- Transferencias salientes - movimiento de archivos desde el ordenador hacia un destino o canal externo.
- Transferencias entrantes - movimiento de archivos que llega al puesto monitorizado.
Al ampliar columnas, también puedes revisar el archivo más transferido, canal, tipo de transferencia, última dirección, transferencias USB, web, correo, portapapeles, impresión, archivos grandes, transferencias candidatas, transferencias confirmadas, último archivo, último origen, último destino, dominio, URL o título, aplicación, proceso, impresora y fuente de detección.
La búsqueda trabaja con fecha, agente, ordenador, usuario de Windows, horas activas, nombres de archivo, canales, direcciones, rutas, dominios, URL, dispositivos, aplicaciones, procesos, impresoras, remitentes y destinatarios de correo, y contenido de los detalles. Si conoces un fragmento de ruta, un dominio o un asunto de correo, puedes filtrar rápido los registros que requieren revisión.
Panel analítico en la monitorización de movimiento de archivos
El panel analítico reúne transferencias del rango de tiempo seleccionado. Puedes ajustar el análisis a día, semana, mes o rango personalizado, y leer los resultados como Total o Media diaria. La media diaria es útil cuando comparas un incidente corto con un periodo más largo de trabajo normal.
Las principales métricas del panel son:
- Transferencias de archivos - contador principal de movimiento de archivos detectado.
- Transferencias salientes - número de transferencias que pueden indicar envío o extracción de datos.
- Transferencias entrantes - número de transferencias en las que archivos llegaron al ordenador.
- Tamaño de la transferencia - volumen total de datos conectado con el movimiento de archivos.
- Ordenadores y empleados - alcance de puestos y usuarios incluidos en el análisis.
En esta vista conviene leer el número de transferencias junto con el tamaño. Pocas transferencias de gran tamaño pueden importar más que muchas entradas pequeñas. Si aumenta la proporción saliente, pasa a los rankings de archivos y canales, y después abre el registro con mayor movimiento.
Rankings en la monitorización de canales de transferencia
Los rankings muestran qué archivos, canales y direcciones formaron el movimiento durante el periodo analizado. Permiten empezar por las zonas más relevantes en lugar de revisar manualmente todos los registros diarios.
El panel incluye, entre otros:
- Archivos más transferidos - archivos con el mayor número de transferencias y un valor adicional de tamaño.
- Canales de transferencia - distribución del movimiento por canal, por ejemplo USB, web, correo, portapapeles o impresión.
- Direcciones de transferencia - separación en movimiento saliente, entrante, interno o no reconocido.
- Extensiones de archivo - tipos de archivo que aparecen con más frecuencia en transferencias.
- Ordenadores más activos y empleados más activos - puestos y cuentas vinculados al mayor número de transferencias.
Si USB aparece arriba del ranking, revisa el dispositivo de origen o de destino en los detalles. Para el canal web importan el dominio, la URL o el título. Para una transferencia por correo, mira remitente, destinatario y asunto, porque estos campos ayudan a decidir si el movimiento forma parte de un proceso empresarial normal.
Tendencias en la monitorización de transferencias salientes y entrantes
Las tendencias muestran cómo cambió el movimiento de archivos en días consecutivos. Las series separadas cubren transferencias de archivos, transferencias salientes, transferencias entrantes, tamaño de la transferencia, número de ordenadores, número de empleados, canales de transferencia, direcciones de transferencia y extensiones de archivo.
Al leer tendencias, fíjate en:
- si el aumento afecta al número de transferencias, al tamaño de los datos o a ambos a la vez,
- si un pico de transferencias salientes aparece después de un periodo sin movimiento similar,
- si los cambios de canal apuntan a nuevo uso de USB, web, correo, portapapeles o impresión,
- si el crecimiento de extensiones significa nuevos tipos de archivo en movimiento,
- si el patrón afecta a un ordenador o a varios puestos al mismo tiempo.
El gráfico Presencia por horas muestra la proporción de días del rango seleccionado en los que apareció al menos una transferencia a una hora local concreta. No es un contador de transferencias ni una suma de bytes transferidos. Una hora marcada solo significa que hubo movimiento en ese momento.
Comparaciones en la monitorización de movimiento de archivos
El área de comparación coloca el rango actual junto a datos de referencia. En la vista Archivos - transferencias resulta especialmente útil para responder rápido si el movimiento de datos creció, cambió de dirección o pasó a otro canal.
En las comparaciones revisa:
- un aumento de Transferencias de archivos, porque muestra el cambio general en la escala del movimiento.
- un aumento de Transferencias salientes, especialmente cuando este movimiento era bajo en el periodo anterior.
- un cambio en Tamaño de la transferencia, porque un solo archivo grande puede importar más que una larga lista de transferencias pequeñas.
- la diferencia en número de ordenadores y empleados, para reconocer si el evento es local o más amplio.
- cambios en canales y direcciones, porque a menudo apuntan al origen de un resultado inusual.
Si la comparación muestra un aumento claro, no empieces solo por el gráfico. Primero establece si dominó el movimiento saliente, después revisa canal y extensión, y solo entonces pasa a los detalles del archivo. Este orden reduce el riesgo de leer una sincronización ordinaria como un incidente.
Anomalías en la monitorización de transferencia de datos
Las anomalías de esta vista se centran en situaciones que pueden indicar movimiento de datos inusual. El sistema compara periodos, revisa canales y busca transferencias que superan los umbrales configurados de número o tamaño.
El mecanismo de anomalías incluye:
- Las transferencias salientes de archivos aumentaron significativamente - cuando el número actual de transferencias salientes supera claramente el periodo de comparación.
- alto volumen de transferencias USB - cuando el número de transferencias USB o su tamaño supera el umbral de la regla.
- Transferencia de archivo grande detectada - cuando un archivo individual o candidato de transferencia supera el umbral configurado de tamaño.
- Un nuevo canal de transferencia de archivos tiene una proporción alta - cuando un canal ausente en el periodo base empieza a representar gran parte de las transferencias.
Las evidencias de anomalía pueden incluir transferencias salientes actuales, transferencias salientes de referencia, aumento porcentual mínimo, transferencias USB, tamaño de transferencia USB, nombre del archivo, canal, tamaño de la transferencia, número de transferencias y porcentaje de participación. Para un archivo grande, empieza por las rutas de origen y destino; para un canal nuevo, comprueba si su uso estaba previsto.
Detalles del registro en la monitorización de archivos transferidos
Después de hacer clic en un registro, la aplicación muestra transferencias agregadas para un día y un ordenador. Los rastros repetidos del mismo archivo se combinan, así que una sola fila de detalles puede mostrar totales de transferencia, tamaño y el último contexto conocido de origen y destino.
Dentro de la tabla de detalles revisa:
- la identificación del archivo: archivo, extensión, nombre de transferencia, clave del elemento y clave de identidad.
- el movimiento de datos: Dirección, canal, tipo de transferencia, transferencias, tamaño de la transferencia y proporción de transferencia.
- el contexto origen-destino: ruta de origen, ruta de destino, dispositivo de origen y dispositivo de destino.
- los canales de aplicación: dominio, URL o título, aplicación, proceso, título de ventana e impresora.
- el contexto de correo: remitente del correo, destinatario del correo y asunto del correo.
- la calidad de detección: confianza media, confianza mínima, confianza máxima, observaciones de confianza y transferencias confirmadas.
- el tiempo: primera detección, última detección y horas activas.
El filtrado por horas no está disponible para los detalles de transferencias de archivos, porque la máscara de horas activas solo guarda presencia de ocurrencia. No asigna contadores de transferencias ni tamaños a horas individuales, así que los detalles deben tratarse como un registro diario de archivos transferidos.
Calidad de datos en la monitorización de transferencias de archivos
La sección de calidad de datos indica si los registros diarios tienen detalles completos de transferencia. Es importante porque el contador de transferencias por sí solo no explica qué archivo se movió, qué ruta siguió ni si el sistema tiene contexto suficiente para valorar el evento.
En esta zona del informe revisa:
- Cobertura de detalles - proporción de registros con una lista disponible de archivos transferidos.
- Registros sin detalles - días donde existe resumen, pero no desglose por archivo.
- Datos parciales actuales - registros actuales que aún pueden estar agregándose.
- Registros históricos abiertos - días antiguos sin cierre completo.
- Detalles no válidos - casos donde la estructura JSON de detalles de transferencia está dañada o no es legible.
- Días sin datos - días ausentes en el rango seleccionado.
Una advertencia en el día actual suele significar que el agente o el backend aún está terminando la agregación. Si el problema afecta a fechas cerradas, revisa el estado del agente, el perfil de monitorización de transferencias, los canales activados en ajustes y si la exportación de datos al backend funciona correctamente.
Ajustes de monitorización de transferencias de archivos
Los datos de la vista Archivos - transferencias dependen de Perfiles de supervisión. Cuando se guarda un perfil, el agente debe recibir la nueva configuración en el ordenador; solo entonces afectará a los siguientes registros diarios. Para esta vista importan las opciones editables de las secciones de archivos, USB, portapapeles, impresión y web.
Los ajustes más importantes son:
- Monitorización de transferencias de archivos - interruptor principal de los datos visibles en esta vista.
- Deduplicación de transferencias de archivos (segundos) - limita el recuento repetido de transferencias similares dentro de una ventana corta.
- Umbral de transferencia de archivos grandes (MB) - define desde qué tamaño un archivo debe tratarse como una transferencia grande.
- Canales de descarga, web y correo: Monitorización de archivos descargados, Monitorización de cargas web y Monitorización de transferencias de archivos adjuntos de correo electrónico deciden qué rastros entran en la vista.
- Soportes externos: Supervisión de transferencias de archivos USB y Monitorización de transferencias de archivos en unidades extraíbles influyen en los datos vinculados a dispositivos conectados al ordenador.
- Portapapeles: Monitorización de transferencias de archivos mediante el portapapeles, Correlación de transferencias de archivos mediante el portapapeles y Ventana de correlación del portapapeles (segundos) ayudan a conectar la actividad del portapapeles con una transferencia de archivo.
- Supervisión de transferencias de archivos mediante impresión - activa datos de transferencia asociados con impresión.
Si falta un canal esperado en la vista, comprueba primero si Monitorización de transferencias de archivos está activa. Después verifica el interruptor del canal concreto, por ejemplo USB, web, correo, portapapeles o impresión. Para el portapapeles, recuerda también el ajuste Monitorización del portapapeles, porque sin datos del portapapeles la correlación de transferencias no tendrá todo el contexto.