Saltar al contenido principal

Escaneo con Agente y sin Agente

BEAK Security admite tanto el escaneo basado en agente como el escaneo sin agente para proporcionar visibilidad continua de vulnerabilidades en todo su entorno.

Escaneo Basado en Agente​

Cómo Funciona​

El agente BEAK se ejecuta en los endpoints y monitorea continuamente vulnerabilidades, configuraciones incorrectas y desviaciones de cumplimiento.

Ventajas​

  • Detección de vulnerabilidades en tiempo real
  • Visibilidad profunda a nivel de sistema (software instalado, configuraciones, registro)
  • Funciona para endpoints sin conexión o desconectados (sincroniza al reconectarse)
  • Menor sobrecarga de red (los análisis se realizan localmente)

Plataformas Compatibles​

  • Windows Server 2016+, Windows 10/11
  • Ubuntu, RHEL, CentOS, Debian, SUSE
  • macOS 12+

Escaneo sin Agente​

Cómo Funciona​

El escaneo basado en red descubre y evalúa activos sin requerir la instalación de software.

Ventajas​

  • No requiere despliegue en los sistemas de destino
  • Cubre dispositivos no gestionados y de IoT
  • Escaneo de dispositivos de red (switches, routers, firewalls)
  • Evaluación inicial rápida de entornos desconocidos

Protocolos de Escaneo​

  • Descubrimiento de red (ICMP, ARP, TCP)
  • Evaluación de vulnerabilidades (autenticado/no autenticado)
  • Auditoría de configuración (SSH, WMI, SNMP)
  • Escaneo de aplicaciones web (HTTP/HTTPS)

Enfoque Híbrido​

BEAK recomienda una estrategia híbrida:

  • Agente para endpoints gestionados (escritorios, servidores, portátiles)
  • Sin agente para dispositivos de red, IoT y sistemas no gestionados
  • API en la nube para recursos nativos de la nube (consulte BEAK ITAM Asset Discovery)

Ambos métodos se integran en la misma base de datos de vulnerabilidades unificada y en el mismo motor de puntuación de riesgos.