Ir al contenido
Agentes de IA · Infraestructura

Network Guardian: la red avisa antes de que la llamada del usuario te avise

Un vigilante de software mirando tu firewall, tus switches y tus puntos de acceso Fortinet sin descanso: salud de los equipos, túneles de VPN, estado inalámbrico y errores en los registros. Cuando ve algo, escribe en español y explica qué encontró. Según el nivel, además diagnostica, propone la corrección, o ejecuta lo pre-aprobado en una ventana acordada.

Solicitar diagnóstico

Casi nadie se entera de una caída por el monitoreo

En la mayoría de las empresas medianas la red se descubre rota por el camino más caro: alguien no puede trabajar y llama. Para entonces el túnel lleva horas abajo o una licencia venció el día uno sin que nadie mirara. Y al arreglarlo aparece el segundo problema: no hay respaldo reciente, así que restaurar significa reconstruir de memoria lo que alguien montó hace tres años. Lo que falta no es tecnología: es alguien mirándola entre incidentes.

Los tres niveles, y qué cambia entre ellos

MONITOR: vigila y avisa

Consulta el estado de los equipos de forma continua y escribe cuando algo se sale de lo normal. Es el nivel para quien tiene quien arregle, pero nadie que mire.

GUARDIAN: además diagnostica y propone

Reúne la evidencia del equipo, dice cuál cree que es la causa y propone el cambio que la corrige, para que una persona lo apruebe o lo descarte con la información delante.

AUTOPILOT: además ejecuta lo pre-aprobado

Las correcciones de bajo riesgo que autorizaste de antemano se aplican dentro de una ventana de mantenimiento acordada, con respaldo previo y reversión automática si el resultado no es el esperado.

El alcance se cuenta por sitio

Cada sitio cubre un equipo de borde, hasta dos switches y cinco puntos de acceso. Un equipo más allá de eso se agrega como dispositivo adicional, con una mensualidad menor que la del sitio.

Qué se vigila, y por qué esas cosas y no otras

Vigilar todo es la manera segura de no mirar nada: un tablero con doscientas métricas se ignora igual que ninguna. La lista corta es la que sirve:

  • Disponibilidad del equipo de borde. Que responda desde su función de administración, no solo a un ping. Un equipo que contesta el ping mientras su administración está caída se ve sano en cualquier tablero barato.
  • Túneles de VPN. Es la falla que más rápido deja a alguien sin trabajar y la que más tarda en reportarse: el usuario remoto asume que el problema es suyo.
  • Puertos y enlaces de los switches. Un puerto que se cae y vuelve es un cable o un transceptor muriéndose, y avisa con semanas de anticipación si alguien lo mira.
  • Puntos de acceso y clientes asociados. Uno que desaparece del inventario es una queja de cobertura que todavía no ha ocurrido.
  • Registros de error. Ahí aparecen las licencias por vencer, los discos llenos y los reinicios inesperados.

Todo se consulta con un perfil de solo lectura. Vigilar no requiere permiso para modificar, y dárselo a un vigilante es regalar riesgo a cambio de nada.

El respaldo de configuración se verifica, no se supone

El respaldo diario es la mitad del valor de este servicio, y también donde más gente se engaña sola.

La trampa es concreta: que un equipo esté en línea no prueba que su respaldo se esté guardando. Las interfaces de administración cambian entre versiones de firmware, y una llamada que funcionaba el año pasado puede devolver un rechazo hoy. Si el sistema no comprueba lo que recibió, marca «respaldo diario» en verde durante meses sobre una carpeta vacía, y el día que hay que restaurar es el día que se descubre.

Por eso el respaldo se da por bueno solo cuando el archivo existe, tiene un tamaño coherente y se puede leer. Y por eso va antes de cualquier cambio: un respaldo tomado un minuto antes de tocar el equipo es el único que sirve para deshacer lo que estás a punto de hacer.

La ventana de mantenimiento sigue la misma lógica: un cambio aplicado con gente trabajando convierte un ajuste menor en un incidente visible. Aburrido es lo que se busca en una red.

Qué recibes cada semana y cada día

  • Avisos en español cuando algo se sale de lo normal, con el equipo y el síntoma identificados
  • Respaldo diario de la configuración de los equipos cubiertos, verificado tras guardarlo
  • Reporte semanal del estado del sitio, legible por alguien que no administra redes
  • Inventario vivo de los equipos vigilados, con su versión de firmware y su función
  • Diagnóstico con evidencia y corrección propuesta, en los niveles GUARDIAN y AUTOPILOT

Cómo se pone en marcha

01

Levantamiento del sitio

Qué equipos hay, con qué versión y quién los administra. Suele descubrir un equipo que nadie recordaba y una licencia a punto de vencer.

02

Perfil de solo lectura y conexión

Se crea un acceso de lectura y se comprueba desde el primer día que las consultas y el respaldo funcionan contra tu versión de firmware.

03

Calibración de avisos

Se ajusta qué merece un mensaje y qué no. Un vigilante que avisa de todo se silencia en una semana, y un vigilante silenciado no vigila.

04

Lista de lo pre-aprobado

Solo en AUTOPILOT: qué correcciones puede ejecutar solo, en qué ventana, y qué se hace si la reversión también falla.

Los tres niveles por sitio y el dispositivo adicional, con precio en vivo

Datos duros

3 Niveles de autonomía: vigilar, proponer con evidencia, ejecutar lo pre-aprobado
1 + 2 + 5 Alcance por sitio: un equipo de borde, hasta dos switches y cinco puntos de acceso
2009 Llevamos instalando y manteniendo redes de empresa desde ese año

Dónde encaja esto

«Network Guardian: vigilancia de red» sale del trabajo de agentes de inteligencia artificial; lo demás se ve desde Soluciones. El equipamiento que vigila se explica en switches administrables y en firewall para empresas; cuando el aviso llega tarde, el síntoma suele ser el internet se cae varias veces al día.

Preguntas frecuentes

¿Sirve si mis equipos no son Fortinet?

El monitoreo de Network Guardian trabaja hoy sobre equipos Fortinet. Si tu perímetro es de otra marca, el diseño, la instalación y la atención se prestan igual; qué se puede vigilar en tu caso se decide mirando tus equipos durante el diagnóstico, no prometiéndolo por adelantado.

¿Entran ustedes a mi red?

Para vigilar, con un perfil de solo lectura. Para cambiar algo, solo con tu aprobación, salvo las correcciones que hayas pre-aprobado en el nivel más autónomo. Cada acceso y cada cambio queda registrado y es tuyo para revisar.

¿Qué diferencia hay con el monitoreo que ya trae mi firewall?

El equipo sabe su propio estado; el problema es que nadie lo mira. Aquí se contrata la mirada continua, la traducción a lenguaje entendible, el respaldo verificado y, según el nivel, la corrección propuesta o aplicada.

¿Me van a llenar el teléfono de alertas?

Es el riesgo real de cualquier monitoreo, y por eso la calibración es una etapa del proyecto. Un aviso debe corresponder a algo sobre lo que alguien haría algo; el resto va al reporte semanal, donde pertenece.

¿En qué momento me conviene AUTOPILOT?

Cuando ya viste durante un tiempo qué propone el nivel intermedio y estás de acuerdo con sus diagnósticos. Autorizar ejecución automática sin ese historial se salta la parte del proceso que construye la confianza.

¿Cubre varias sucursales?

Se contrata por sitio, así que cada sucursal es su propio alcance con su propio respaldo y su propio reporte. Un sitio con más equipos agrega dispositivos adicionales sueltos, sin pagar un segundo sitio.

Dónde encaja esto

Para no leerlo suelto: agentes de inteligencia artificial tiene su bloque propio dentro del índice general de Soluciones.

Empecemos por saber qué hay realmente en tu red

El levantamiento inicial casi siempre encuentra algo: un equipo sin respaldo, una versión de firmware vieja, una licencia próxima a vencer. Eso ya vale por sí solo, contrates o no la vigilancia.

Solicitar diagnóstico