Módulo 02 · Remediación verificada

Detectar, arreglar y verificar. Sin salir de la consola.

Flujos de remediación automatizados. Define, programa y ejecuta respuestas a incidentes con un solo click desde la consola, con un catálogo de 184 playbooks para Windows, Linux y macOS.

Capacidades

Qué incluye

01

Circuito completo

Detectar, arreglar y verificar: 150 playbooks comprueban el resultado con una verificación estructurada y el resto por código de salida.

02

Tres niveles de autonomía

Automático, con aprobación o manual (solo guía). Tú decides qué se ejecuta solo.

03

Scripts firmados

El agente solo ejecuta scripts del catálogo firmado con Ed25519, con una clave que no está en el servidor.

04

Simulación previa

Antes de aplicar, una simulación estática muestra qué va a cambiar.

05

Equipo canario

Prueba primero en un equipo y extiende después al resto.

06

Ventanas de mantenimiento

Programa las correcciones para cuando no interrumpan al equipo.

07

Autorremediación opcional

Si la activas, Shugo pone en cola las correcciones automáticas cada 15 minutos.

08

Respeta tu dominio

En equipos unidos a dominio (AD DS o Entra) y en controladores de dominio entrega la guía en lugar del script, para no pisar tus directivas.

09

Guías en PDF

Cada corrección tiene su guía descargable para documentar o hacerlo a mano.

Cómo funciona

Tres pasos, en silencio

Detecta

El escaneo identifica el problema y propone el playbook que lo corrige.

Arregla

El agente verifica la firma del script y lo ejecuta, solo si está en el catálogo.

Verifica

Shugo comprueba el resultado y cierra el hallazgo solo si ha quedado resuelto.

En detalle

Un catálogo que no se puede suplantar

La remediación ejecuta código en tus equipos, así que la confianza no se da por supuesta: se comprueba en cada tarea.

  • 184 playbooks: 93 para Windows, 81 para Linux y 10 para macOS.
  • Firma Ed25519 verificada por el agente antes de ejecutar.
  • Rechazo de cualquier script que no esté en el catálogo firmado.
  • Sin vuelta atrás de versiones: el agente no acepta catálogos antiguos.
  • Guía en lugar de script en entornos de dominio.

¿Hablamos?

Un guardián para cada endpoint.

Cuéntanos qué necesitas y te preparamos una propuesta a medida. Respondemos en menos de 24 h.