¿Cómo abrir la monitorización del uso de USB?
Abre la vista desde el menú de la aplicación: Menu -> Monitorización -> USB. Sirve para observar el uso de dispositivos USB en ordenadores cubiertos por el agente: conexiones, desconexiones, detecciones repetidas, modelos reconocidos, números de serie, letras de unidad, volúmenes, formatos y tipos de unidades.
Esta vista conviene abrirla cuando quieres comprobar si aparecieron memorias USB en un puesto, si un mismo dispositivo se reconectó muchas veces, si surgieron nuevos soportes en la organización o si la actividad USB se concentra en determinados ordenadores. La monitorización del uso de USB no describe decisiones de bloqueo. Muestra rastros reales de presencia y de cambios del estado de conexión de los dispositivos.
La pantalla se organiza en torno al panel analítico, la lista diaria y el bloque de detalles. El panel reúne contadores de cambios de conexión, dispositivos únicos, conexiones, desconexiones, rankings, tendencias, comparaciones, anomalías, presencia por horas y calidad de datos. Una entrada de la lista corresponde a un registro diario de actividad USB de un solo ordenador. Al abrir esa entrada, se muestran los datos detallados del día elegido para el puesto y el empleado correspondientes, agregados por dispositivos USB reconocidos y sus parámetros técnicos.
Tabla diaria en la supervisión de dispositivos USB
La tabla diaria permite determinar rápidamente si un ordenador tuvo actividad USB en un día concreto y cuán intensos fueron los cambios de estado de los dispositivos. En la vista básica, las columnas más importantes son los contadores que describen la escala de actividad sin abrir de inmediato los detalles de cada soporte.
Las columnas predeterminadas incluyen:
- Dispositivos USB únicos - número de dispositivos reconocidos lógicamente en el registro.
- Cambios de conexión USB - suma de conexiones y desconexiones detectadas durante el día.
- Conectado - número de eventos en los que el dispositivo se observó como conectado.
- Desconectado - número de eventos relacionados con la pérdida o finalización de una conexión.
Al ampliar la tabla, también puedes añadir el número de dispositivos USB, el último dispositivo, la última unidad, el último volumen y el último número de serie. La búsqueda cubre la fecha, el identificador del agente, el ordenador, el usuario de Windows, las horas activas, el nombre de la unidad, el volumen, los identificadores de dispositivos, los números de serie y el contenido de los detalles. Así se puede encontrar un registro incluso con un fragmento de etiqueta de volumen o con un número de serie conocido.
Panel analítico en la monitorización de presencia USB
El panel analítico reúne datos del intervalo de tiempo seleccionado. Puedes analizar un día, una semana, un mes o un rango personalizado, y leer los valores como Total o Media diaria. El total muestra toda la actividad del periodo, mientras que la media diaria facilita comparar rangos cortos y largos.
Las métricas principales del panel son:
- Cambios de conexión USB - número total de conexiones y desconexiones.
- Dispositivos USB únicos - número de dispositivos reconocidos después de deduplicar su identidad.
- Conectado y Desconectado - contadores separados para las dos direcciones del cambio de estado.
- Ordenadores y Empleados - cobertura de puestos y usuarios visible en el análisis.
Conviene leer estas métricas en conjunto. Un número alto de cambios de conexión con pocos dispositivos únicos puede indicar que el mismo soporte se reconectó repetidamente. Un aumento de dispositivos únicos con una cantidad moderada de eventos sugiere más bien la aparición de muchos soportes distintos, no un puerto inestable ni un único dispositivo problemático.
Rankings en la supervisión de dispositivos y soportes USB
Los rankings muestran dónde se concentra la actividad USB y qué dispositivos explican el mayor número de cambios de conexión. Es un buen punto de partida cuando la tabla muestra muchos eventos, pero todavía no está claro si el resultado procede de un soporte, un ordenador o varias personas.
El panel de rankings incluye:
- Principales dispositivos USB - dispositivos ordenados por número de cambios de conexión.
- Tipos de unidades USB - distribución de los tipos de soportes reconocidos.
- Formatos de unidades USB - sistemas de archivos o formatos visibles en los datos de los dispositivos.
- Ordenadores más activos - puestos con el mayor número de eventos USB.
- Empleados más activos - usuarios asociados con la mayor actividad.
Al analizar el ranking de dispositivos, no te bases solo en el nombre del modelo. Memorias USB similares pueden tener el mismo nombre comercial, por lo que en los detalles conviene revisar el número de serie, el volumen, la letra de unidad y los identificadores técnicos. La distribución de tipos y formatos ayuda a evaluar si dominan soportes extraíbles habituales o si aparecen otras clases de dispositivos.
Tendencias de uso USB en la monitorización de ordenadores
Las tendencias muestran cómo cambió la actividad USB en los días del periodo seleccionado. Series separadas cubren cambios de conexión USB, dispositivos únicos, conexiones y desconexiones. Esto permite ver si el aumento fue puntual o se mantuvo durante varios días.
Al leer las tendencias, comprueba:
- si un pico de cambios de conexión aparece junto con un aumento de dispositivos únicos,
- si las conexiones y desconexiones crecen a un ritmo parecido,
- si la actividad aparece después de cambiar un perfil de monitorización o después de añadir nuevos puestos,
- si varios ordenadores tienen un ritmo de eventos similar o destaca una sola máquina,
- si la presencia de nuevos soportes aparece el mismo día que transferencias de archivos inusuales.
El gráfico Presencia por horas muestra el porcentaje de días monitorizados en los que el agente observó actividad USB durante una hora local concreta. No es un contador de eventos, ni una distribución de conexiones, ni el tiempo de uso del dispositivo. Una hora marcada significa únicamente que durante esa hora existió un rastro de actividad USB.
Comparaciones en la monitorización de actividad USB
El área de comparación muestra los resultados actuales junto a los datos de referencia. En la vista USB permite ver rápidamente si aumentó el número de cambios de conexión, si aparecieron más dispositivos únicos y si la actividad afecta a más ordenadores o empleados.
Al analizar comparaciones, presta atención a:
- un aumento de Cambios de conexión USB, porque muestra el cambio general de intensidad de la actividad.
- un aumento de Dispositivos USB únicos, especialmente cuando el periodo anterior tenía un número estable de soportes.
- la diferencia entre Conectado y Desconectado, para detectar series inusuales de cambios de estado.
- el cambio en el número de ordenadores, porque el mismo aumento de eventos no significa lo mismo en un puesto que en todo un departamento.
- el cambio en el número de empleados, cuando quieres evaluar si la actividad USB se extiende a más cuentas de usuario.
Si el periodo actual se aleja claramente de la referencia, empieza por el ranking de dispositivos y después pasa a los ordenadores. Solo los detalles del registro mostrarán si el aumento lo provoca un nuevo dispositivo, un soporte reconectado con frecuencia o varios eventos normales repartidos entre distintos puestos.
Anomalías en la supervisión del uso de dispositivos USB
Las anomalías señalan situaciones que difieren del periodo de comparación o que cumplen los umbrales de reglas. En esta vista, el mecanismo se centra en el aumento de cambios de conexión y en dispositivos que no estaban presentes en el periodo anterior.
El panel puede mostrar, entre otros casos:
- Han aumentado los cambios de conexión USB - cuando el número de conexiones y desconexiones de un ordenador o empleado es claramente superior al anterior.
- Nuevo dispositivo USB detectado - cuando un dispositivo aparece en el periodo actual pero no estaba en los datos de comparación.
- evidencias relacionadas con el número de conexiones, desconexiones, el nivel anterior de cambios y la última acción del dispositivo.
Para un dispositivo nuevo, revisa el modelo, el número de serie, el volumen y la letra de unidad. Ante un aumento de cambios de conexión, es más importante determinar si los eventos afectan a un solo soporte o a varios dispositivos distintos. Si la misma memoria aparece muchas veces en un periodo corto, puede tratarse de una reconexión normal, un problema del puerto USB o trabajo con un soporte inestable.
Detalles del registro en la supervisión de parámetros USB
Después de hacer clic en un registro, la aplicación muestra los dispositivos USB recopilados para un día y un ordenador. Los detalles se deduplican en dispositivos lógicos para que varios rastros del mismo soporte no creen artificialmente muchas filas separadas.
En la tabla de detalles, revisa:
- identificación del dispositivo: Modelo, Número de serie, Dispositivo, ID del dispositivo y PnP Device ID.
- información de la unidad: Unidad, Volumen, Tipo de unidad, Formato de unidad y número de serie del volumen.
- contadores de eventos: Cambios de conexión USB, Conectado y Desconectado.
- capacidad del soporte: Tamaño total, Espacio libre disponible y Porcentaje de espacio libre.
- tiempo de visibilidad: Primera detección, Última detección y Horas activas.
La ordenación por modelo es la predeterminada, pero en la práctica suele ser mejor empezar por el número de cambios de conexión o por la última detección. El filtrado por horas no está disponible para los detalles de esta vista, porque la máscara de horas activas guarda la presencia de actividad y no asigna los contadores USB a horas individuales. Trata los detalles como un resumen diario de dispositivos, no como un registro minuto a minuto del soporte.
Calidad de datos en la monitorización del uso de USB
El bloque de calidad ayuda a confirmar si los registros diarios de USB tienen suficiente detalle para pasar de las cifras del panel a soportes concretos. En la vista USB esto es importante, porque las conexiones y desconexiones por sí solas no bastan para reconocer qué soporte se usó realmente.
El panel de calidad puede indicar falta de detalles pese a tener contadores, una estructura de datos no válida, elementos con marcas de tiempo fuera del rango del día, agregación parcial del día actual, registros antiguos que quedaron abiertos o días sin datos en el periodo seleccionado.
Si la advertencia afecta al registro de hoy, espera a que termine la agregación y vuelve a comprobarlo más tarde. En días cerrados, revisa el funcionamiento del agente, la disponibilidad de ItemsJson y la coherencia entre la lista de dispositivos y los contadores de cambios de conexión. Solo después de esa comprobación conviene comparar dispositivos entre ordenadores o sacar conclusiones sobre un uso USB inusual.
Ajustes de monitorización del uso de USB
Los datos de la vista USB dependen de la configuración en Perfiles de monitorización. Para esta página, el control editable principal es Supervisión USB, que decide si el agente debe recopilar información sobre la actividad de dispositivos USB en el ordenador.
En los ajustes también se muestran opciones técnicas relacionadas con las fuentes de detección, como Supervisión de discos lógicos USB, Supervisión de discos USB PnP, Supervisión de cambios de volúmenes USB, Eventos periódicos de presencia de dispositivos USB e Intervalo de eventos de presencia USB (segundos). Estos campos están marcados como solo lectura, por lo que en una configuración normal de perfil no los edita el usuario.
Si los datos esperados no aparecen en la vista USB, comprueba primero que Supervisión USB esté activada en el perfil. Después asegúrate de que el agente haya descargado la configuración actual y espera al siguiente registro diario. Solo entonces compara los registros con las vistas de transferencias de archivos o bloqueo USB, porque esas páginas describen otras capas del trabajo con soportes externos.