Qué se recolecta
El agente reporta la actividad de teclado y mouse, los programas y sitios usados en la jornada, el uso de red, la ubicación del dispositivo y las capturas de pantalla — siempre dentro de lo que autoriza la política de la empresa.
| Señal | Para qué sirve |
|---|---|
| Actividad de teclado y mouse | Distinguir tiempo encendido de tiempo trabajado |
| Programas y sitios | Entender en qué se fue el tiempo del turno |
| Uso de red | Identificar tráfico fuera del patrón de la operación |
| Ubicación | Confirmar que el dispositivo opera dentro del límite geográfico |
| Capturas de pantalla | Auditoría y detección de riesgo por visión computacional |
Con qué frecuencia
El ciclo estándar de telemetría es de 15 segundos: ese es el intervalo en que el panel sabe si el dispositivo está en línea, qué está corriendo y dónde está. Las capturas de pantalla tienen su propio intervalo, definido por el plan.
Dispositivo sin conexión
Sin red, el agente guarda los eventos localmente y envía el acumulado cuando la conexión vuelve — ninguna jornada queda sin registrar por una caída de internet.
Por dónde viaja el dato
Quien abre la conexión es siempre el agente, desde dentro del dispositivo, por TLS 1.3 y con firma HMAC en cada envío. No hay que abrir puertos ni montar VPN en la red de la empresa, y una petición sin firma válida se descarta antes de llegar a los datos.
En el destino, el registro queda cifrado en reposo con AES-256 y aislado por empresa. La retención sigue la política que definas.
Preguntas frecuentes
- ¿El monitoreo corre fuera del horario de trabajo?
- Depende de la política. Se puede limitar la recolección a la ventana de jornada configurada, y esa es la configuración recomendada.
- ¿Puedo monitorear solo algunos dispositivos?
- Sí. Las políticas se aplican por grupo, así que cada conjunto de dispositivos puede tener un nivel de recolección distinto.
Siguiente
Monitoreo de pantalla
Capturas automáticas, historial por dispositivo y el análisis por visión computacional.
Seguir leyendo