Supervisión Exhaustiva de Infraestructura IT

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Carga media del procesador

Porcentaje de CPU consumido en CloudLinux LVE

Memoria RAM utilizada en CloudLinux LVE

Memoria RAM utilizada

Porcentaje de tiempo que el disco está ocupado

Tamaño en disco del archivo de memoria virtual de Windows (pagefile.sys) en Gigabytes (GB)

Longitud media de la cola de disco

Corrupción física de estructura de archivos NTFS

Supervisión de rendimiento, hilos y carga del procesador.

Espacio libre en disco inferior al 10%

Espacio ocupado por correo en MB

Sensor gestionado de phplimits.sh (Espacio Disco Total Ocupado)

Espacio ocupado en disco por la web en MB

Errores físicos de disco en el Visor de Eventos

Predicción física SMART de fallo de disco

Bloqueos de recursos LVE registrados en las últimas 24h

Sensor gestionado de phplimits.sh (Inodos Ocupados Web)

Sensor gestionado de phplimits.sh (Límite de Inodos Web)

Sensor gestionado de webaudit.sh (Límite de Memoria PHP)

Sensor gestionado de phplimits.sh (Límite Espacio en Disco)

Uso y disponibilidad de memoria RAM y archivo de paginación.

Uso y disponibilidad de memoria RAM y archivo de paginación.

Pico de recursos LVE superados generando bloqueos

Número de procesos concurrentes en LVE

Tamaño acumulado en MB de las BDs MySQL del sitio

Supervisión de rendimiento, hilos y carga del procesador.

Tiempo de actividad ininterrumpida y último reinicio.

Evalúa todos los discos (C, D, E, F, etc.) y dispara si alguno supera el umbral

Evalúa todos los discos secundarios (D, E, F, etc. excepto C:) y dispara si alguno supera el umbral

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Espacio utilizado en el disco C

Espacio utilizado en el disco D

Espacio utilizado en el disco E

Espacio utilizado en el disco F

Espacio utilizado en el disco G

Espacio utilizado en el disco H

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Capacidad, espacio libre y tasa de ocupación en unidades de almacenamiento.

Espacio utilizado en el disco Z

Sensor gestionado de webaudit.sh (Actualizaciones Núcleo CMS)

Copias de seguridad gestionadas por Ahsay ACB/OBM

Sensor gestionado de backup (Backups Expuestos Públicamente)

Copias de seguridad gestionadas por Cobian Backup 11

Sensor gestionado de webaudit.sh (Consultas Lentas MySQL)

Copias de seguridad gestionadas por Duplicati

Heartbeat periódico del estado del agente de backups

Copias de seguridad gestionadas por Iperius Backup

Sensor gestionado de phplimits.sh (Límite Max Input Vars PHP)

Sensor gestionado de phplimits.sh (Límite Máximo PHP-FPM)

Sensor gestionado de phplimits.sh (Límite Memoria PHP)

Sensor gestionado de phplimits.sh (Límite Post Max PHP)

Sensor gestionado de webaudit.sh (OPcache de PHP Habilitado)

Sensor gestionado de webaudit.sh (Plugins CMS Desactualizados)

Sensor gestionado de phplimits.sh (Procesos PHP-FPM Activos)

Servicios en automático detenidos

Sensor gestionado de backup (SQLBackupAndFTP: $jName)

Sincronizaciones gestionadas por Synology Drive Client

Sensor gestionado de backup (Synology Drive)

Sensor gestionado de webaudit.sh (Tamaño Base de Datos MySQL)

Sensor gestionado de phplimits.sh (Tamaño Log de PHP Web)

Sensor gestionado de phplimits.sh (Tiempo Ejecución PHP)

Sensor gestionado de webaudit.sh (Tiempo Máximo Ejecución PHP)

Sensor gestionado de webaudit.sh (Total Plugins CMS Instalados)

Copias de seguridad gestionadas por Veeam Agent/Backup

Sensor gestionado de phplimits.sh (Versión de PHP Web)

Sensor gestionado de webaudit.sh (Versión Motor MySQL Web)

Amenazas de malware, phishing y ataques de red detectados por Bitdefender GravityZone / BEST

Amenazas detectadas por Windows Defender

Nombre del antivirus activo

Estado de protección y firmas del motor antivirus activo.

Alertas de seguridad del Visor de Eventos

Métrica y telemetría de estado continuo del dispositivo.

Indica si Bitdefender está activo (Si/No)

Certificado HTTPS caducado o inminente (<15 días)

Sensor gestionado de webaudit.sh (Días Restantes SSL)

Sensor gestionado de phplimits.sh (Estado Certificado SSL)

Detección de scripts y binarios sospechosos recientes en AppData, ProgramData y Tareas no incluidos en whitelist

Indica si el firewall está activo (Si/No)

Firewall o antivirus parado

Supervisión de perfiles de protección del cortafuegos de red.

Redirección no autorizada a email externo

Archivos maliciosos o infectados en el sitio web

Nombre del firewall activo

Perfiles activos del firewall

Sensor gestionado de webalerts-security.sh (Permisos Inseguros Web)

Alerta dinámica detectada en incidencias.ps1

Alerta dinámica detectada en incidencias.ps1

Alerta dinámica detectada en incidencias.ps1

Alerta dinámica detectada en incidencias.ps1

Alerta dinámica detectada en incidencias.ps1

Picos anómalos de tráfico o accesos sospechosos desde el extranjero

Servicio Windows Update parado o deshabilitado

Métrica y telemetría de estado continuo del dispositivo.

Métrica y telemetría de estado continuo del dispositivo.

Apagados inesperados o pantallazos azules

Métrica y telemetría de estado continuo del dispositivo.

El dominio caduca en menos de 30 días

Verificación y estado de la última ejecución de copias de seguridad.

Errores de sincronización horaria (W32Time)

Errores críticos del log Application

Errores críticos del log System

Estado detallado de Windows Update

Monitorización de eventos del sistema y registros de auditoría.

Monitorización de eventos del sistema y registros de auditoría.

Monitorización de eventos del sistema y registros de auditoría.

Métrica y telemetría de estado continuo del dispositivo.

Métrica y telemetría de estado continuo del dispositivo.

Errores de copias de sombra VSS

Conectividad, adaptadores de red y latencia de puerta de enlace.

Impresoras registradas en el equipo

Métrica y telemetría de estado continuo del dispositivo.

Verificación y estado de la última ejecución de copias de seguridad.

Verificación y estado de la última ejecución de copias de seguridad.

Verificación y estado de la última ejecución de copias de seguridad.

Verificación y estado de la última ejecución de copias de seguridad.

Verificación y estado de la última ejecución de copias de seguridad.

Tiempo de actividad ininterrumpida y último reinicio.

Auditoría de usuarios locales y sesiones activas.

Auditoría de usuarios locales y sesiones activas.

Métrica y telemetría de estado continuo del dispositivo.

Aviso de instalación de nuevos servicios de sistema

Métrica y telemetría de estado continuo del dispositivo.

Supervisión de parches y actualizaciones de seguridad pendientes.

Número de plugins o módulos pendientes de actualización

Métrica y telemetría de estado continuo del dispositivo.

Carpetas compartidas en red local

Aviso de vaciado de logs de eventos de Windows

Reinicios y apagados controlados o inesperados

Alerta dinámica detectada en incidencias.ps1

Alerta dinámica detectada en incidencias.ps1

Alerta dinámica detectada en incidencias.ps1

Alerta dinámica detectada en incidencias.ps1

Métrica y telemetría de estado continuo del dispositivo.

Métrica y telemetría de estado continuo del dispositivo.

Sensor gestionado de webalerts-security.sh (Subinstalación CMS Detectada)

Alerta dinámica detectada en incidencias.ps1

Alerta dinámica detectada en incidencias.ps1

Número de tablas con motor InnoDB

Número de tablas con motor MyISAM (obsoleto)

CMS utilizado (WordPress, Joomla, PrestaShop)

Métrica y telemetría de estado continuo del dispositivo.

Sensor gestionado de phplimits.sh (Uso I/O LVE Web)

Lista de usuarios locales y su estado

Usuarios de Office 365 registrados

Versión actual del CMS del sitio web

Versión instalada de Microsoft Office

Métrica y telemetría de estado continuo del dispositivo.

Métrica y telemetría de estado continuo del dispositivo.

Métrica y telemetría de estado continuo del dispositivo.

Métrica y telemetría de estado continuo del dispositivo.

Actualizaciones automáticas habilitadas (Si/No)

Modificación en los registros DNS A o NS

El sitio web no responde o retorna error HTTP 5xx

Cliente SoftEther VPN instalado (Si/No)

Sensor gestionado de webaudit.sh (Cola de Correos Salientes)

Accesos y desconexiones de VPN SoftEther

Controlador del dominio AD principal

Número de buzones de email creados en el dominio

Nombre del dominio AD

Fallos de autenticación de usuarios y escaneos detectados en server_log de SoftEther VPN Server

Sensor gestionado de webaudit.sh (Firma DKIM Válida)

Sensor gestionado de webaudit.sh (IP Servidor DNS A)

Sensor gestionado de phplimits.sh (Límite Upload Max PHP)

Conectividad, adaptadores de red y latencia de puerta de enlace.

Sensor gestionado de webaudit.sh (Política DMARC Válida)

Proveedor de correo (Local, Google, Microsoft)

Puerto de escucha de escritorio remoto

RDP activado (Si/No)

Métrica y telemetría de estado continuo del dispositivo.

Número de alias y redirecciones de email

Dirección IP pública apuntada en DNS A

Servidor de correo MX configurado

Sensor gestionado de webaudit.sh (Registro SPF Válido)

Servidores de nombres (NS) del dominio

Rol en el dominio AD

Estado del servicio de RDP (TermService)

Servidor SoftEther VPN instalado (Si/No)

Telemetría de conexión y estado del túnel VPN.

Telemetría de conexión y estado del túnel VPN.

Sensor gestionado de webaudit.sh (Tiempo de Respuesta HTTP)

Tráfico de red en interfaces activas

Tráfico transferido acumulado en MB

Unido a dominio de Directorio Activo (Si/No)

Telemetría de conexión y estado del túnel VPN.

Cantidad diaria de errores de página no encontrada (404) registrados en los logs de Apache.

Cantidad diaria de errores de servidor (500) registrados en los logs de Apache.

Número de intentos fallidos de autenticación SMTP/IMAP/POP3 hoy.

Cantidad total de reglas de filtrado y reenvío activas en las cuentas de correo.

Tamaño total acumulado de archivos error_log y logs internos del CMS.

Código de estado HTTP de respuesta (200, 500, etc.)

Monitorización de eventos del sistema y registros de auditoría.

Información técnica del script

Tamaño de la página web principal en KB

Tiempo transcurrido en milisegundos en responder la web

Versión del script del agente

Monitoriza logs de Windows Defender (Eventos 1116 al 1119) para detectar malware/amenazas activas.

Alerta crítica por eventos o ejecución de comandos de eliminación de copias de sombra VSS (vssadmin delete shadows).

Alerta crítica por localización de ficheros de notas de rescate (*README*.txt, *DECRYPT*, *RECOVERY_FILES*).

Detecta ráfagas de múltiples inicios de sesión fallidos (EventID 4625 > 10 en 48h).

Alerta crítica cuando un usuario es añadido al grupo de Administradores locales o de Dominio (EventIDs 4732 / 4728).

Registra la creación de nuevas cuentas de usuario en el sistema o dominio (EventID 4720).

Alerta cuando una cuenta de usuario es bloqueada tras múltiples intentos fallidos (EventID 4740).

Alerta crítica si el protocolo obsoleto y vulnerable SMBv1 se encuentra habilitado en el sistema.

Alerta crítica si bcdedit tiene activado el modo testsigning (permite controladores sin firma digital).

Alerta crítica por vaciado manual o intencionado del Registro de Seguridad (EventID 1102).

Alerta crítica por vaciado manual del Registro de Sistema (EventID 104).

Detecta eventos de corrupción NTFS (55/98) o fallos de lectura/escritura física en disco (51/153).

Detecta fallos físicos inminentes de disco a través de diagnósticos SMART de WMI.

Captura apagados no planificados (EventID 6008) y caídas de sistema / BugCheck BSOD (EventID 1001).

Monitoriza errores de conexión y accesos denegados en el servidor/cliente VPN SoftEther.

Alerta si un servicio esencial en modo Automático (SQL Server, IIS, Antivirus, Backup) está parado.

Captura errores del servicio de copias de sombra VSS y VolSnap en el log de Aplicación.

Incidencias recibidas dinámicamente desde agentes.

Incidencias recibidas dinámicamente desde agentes.

Incidencias recibidas dinámicamente desde agentes.

Incidencias recibidas dinámicamente desde agentes.

Incidencias recibidas dinámicamente desde agentes.

Incidencias recibidas dinámicamente desde agentes.

Incidencias recibidas dinámicamente desde agentes.

Incidencias recibidas dinámicamente desde agentes.