Question 1

¿Qué datos recoge exactamente el agente?

Accepted Answer

Métricas del sistema (CPU, RAM, disco, temperatura), puertos abiertos y servicios en ejecución, usuarios del sistema, sesiones SSH y de Active Directory, hashes SHA-256 de los archivos que tú marcas como críticos, e IPs de las conexiones entrantes. Nada más.

Question 2

¿Puede leer los archivos o las bases de datos del servidor?

Accepted Answer

No. Del sistema de archivos solo calcula el hash SHA-256 de las rutas que tú indicas, para detectar si algo ha cambiado. El hash no permite reconstruir el contenido. No accede a bases de datos, ni a correo, ni a documentos, ni a copias de seguridad.

Question 3

¿Hay que abrir puertos en el firewall del cliente?

Accepted Answer

No. El agente inicia él la conexión hacia fuera por TLS, igual que un navegador. No escucha en ningún puerto ni requiere reglas de entrada.

Question 4

¿Por qué Windows dice que el instalador es de un editor desconocido?

Accepted Answer

Porque todavía no tiene certificado de firma de código. Es un gasto anual que asumiremos cuando el producto tenga recorrido comercial. Mientras tanto publicamos el hash SHA-256 de cada versión para que puedas verificar que el archivo que descargas es el nuestro. Si prefieres esperar a que esté firmado, es una decisión razonable.

Question 5

¿Qué pasa si alguien detiene el agente?

Accepted Answer

Se reinicia solo: en Windows va como servicio con reinicio automático, y en Linux como unidad de systemd con Restart=always. Además, si deja de enviar datos recibes un aviso de agente desconectado.

Question 6

¿Dónde se guardan los datos?

Accepted Answer

En servidores de Hetzner en Helsinki, Finlandia. Dentro de la Unión Europea. Ningún dato sale del Espacio Económico Europeo.

Question 7

Gestiono servidores de mis clientes. ¿Cómo queda la responsabilidad?

Accepted Answer

Tu cliente es el responsable del tratamiento, tú actúas como encargado y Nodus Sec como subencargado. Te corresponde informar a tus clientes de que usas la herramienta y tener base legal para instalar el agente. Por nuestra parte disponemos de un contrato de encargado del tratamiento conforme al artículo 28 del RGPD: pídelo por correo y te lo enviamos firmado.

Question 8

¿Usáis los datos para entrenar modelos de IA?

Accepted Answer

No. Los datos de tu infraestructura no se usan para entrenar nada ni se ceden a terceros. El análisis con IA envía únicamente el contexto de la alerta concreta al proveedor del modelo, sin identificar al cliente final.

Question 9

¿Cuánto tiempo conserváis la información?

Accepted Answer

Las métricas de rendimiento se borran a los 30 días. Los informes y el histórico de incidencias se conservan mientras tengas la cuenta activa. Si cancelas, puedes pedir el borrado completo escribiendo a info@nodussec.com.

Question 10

¿Sustituye al antivirus?

Accepted Answer

No, y no pretende hacerlo. Un antivirus bloquea amenazas en el endpoint; Nodus Sec vigila el estado y la configuración del servidor y te avisa cuando algo cambia o se rompe. Son capas distintas y conviven sin problema.

Question 11

¿Sustituye a mi herramienta de tickets?

Accepted Answer

No. Nodus Sec detecta y explica; la gestión de incidencias la sigues llevando donde ya la lleves. Si te interesa que las alertas lleguen a tu sistema de tickets, escríbenos y lo miramos.

Question 12

¿El escáner web encuentra todas las vulnerabilidades?

Accepted Answer

Ninguna herramienta lo hace, y quien diga lo contrario miente. Comprobamos cabeceras de seguridad, configuración SSL/TLS, puertos y servicios, archivos sensibles expuestos, plugins de WordPress con CVE conocido y las plantillas de Nuclei, que cubren miles de vulnerabilidades documentadas. Lo que no hacemos es análisis de código ni pruebas de lógica de negocio: eso requiere una auditoría manual.

Question 13

¿Puedo analizar cualquier web?

Accepted Answer

Solo webs de tu propiedad o para las que tengas autorización por escrito. Un análisis genera tráfico que queda registrado en los servidores del destino y, según el país, analizar sistemas ajenos sin permiso es delito. La responsabilidad es de quien lanza el análisis.

Question 14

¿Qué incluye el plan gratuito?

Accepted Answer

Un análisis de seguridad web al mes con su informe. La monitorización de servidores, las alertas y el análisis con IA están en los planes de pago.

Question 15

¿Hay permanencia?

Accepted Answer

No. Se paga mes a mes y puedes cancelar cuando quieras desde el panel, sin llamadas ni formularios. Al cancelar, la cuenta vuelve al plan gratuito y tus datos se conservan por si vuelves.

Question 16

¿Puedo poner mi logo en los informes?

Accepted Answer

Sí, en el plan Business. Cada mes se genera un informe por cliente con tu marca, listo para enviar: caídas evitadas, incidencias resueltas y nota de seguridad.

Question 17

¿Y si necesito más servidores de los que incluye el plan?

Accepted Answer

Escríbenos a info@nodussec.com y lo hablamos. Para volúmenes altos preferimos ajustar el precio contigo antes que ponerte un plan que no te encaja.

Preguntas frecuentes

El agente

Datos y privacidad

Qué hace y qué no

Planes y facturación