Centro de Control Operacional
Visibilidad unificada de la flota corporativa, atestación criptográfica de silicio y cola de autorización crítica.
Inventario de Endpoints Corporativos
El enrolamiento es un proceso criptográfico de atestación de silicio ejecutado localmente por el agente C++:
- Silicio Requerido: Notebook Windows 10/11 con chip TPM 2.0 activo en placa madre (Platform Crypto Provider).
- Distribución del Agente: El binario nativo compilado
punishell_agent.exese despliega en el endpoint vía Microsoft Intune (MDM) o ejecución local. - Ejecución del Enrolamiento: En PowerShell como Administrador en el endpoint, ejecutar:
.\agent\punishell_agent.exe - Anclaje Criptográfico: El agente genera el par de claves RSA-2048 en el chip TPM 2.0, computa el hash SHA-256 de la Clave Pública de Atestación y envía el payload vía mTLS 1.3 a
POST /api/enrolment. - Visibilidad en Consola: Al recibir confirmación
200 OKdel backend, el notebook aparece de inmediato en este inventario con su estado ENROLLED y latidos periódicos cada 60 segundos.
Monitoreo en tiempo real de notebooks corporativos reales con movilidad fuera del perímetro.
| Dispositivo | Nombre Equipo | Usuario Asignado | Sistema Operativo | TPM 2.0 | BitLocker | Dead Man's Switch (72h) | Versión Agente | Último Heartbeat | Estado | Acciones |
|---|---|---|---|---|---|---|---|---|---|---|
| Cargando inventario... | ||||||||||
Formulación de Solicitud Táctica
Seleccione el endpoint corporativo y el protocolo táctico de negación de activos o contención.
Bandeja de Autorización Maker-Checker
Segregación estricta de funciones y validación multifactor (MFA). Criterio 3: La aprobación exige segundo factor.
| ID Solicitud | Dispositivo | Acción | Solicitado Por | Justificación | Fecha Creación | Vigencia | Resolución Maker-Checker |
|---|---|---|---|---|---|---|---|
| No hay solicitudes pendientes. | |||||||
Monitor de Órdenes y Resultados Técnicos
Trazabilidad asíncrona de instrucciones despachadas mediante Heartbeat y ejecutadas localmente.
| ID Orden | Dispositivo | Acción | Estado | Firma Digital HMAC | Despachada En | Duración Ejecución | Resultado Técnico |
|---|---|---|---|---|---|---|---|
| Cargando órdenes... | |||||||
Bitácora Forense Inmutable (Append-Only)
Registro continuo de eventos de seguridad, inicios de sesión con MFA y decisiones operacionales (Ley 21.459 / ISO 27001).
| ID Evento | Tipo de Evento | Dispositivo | Usuario / Identidad | Correlation ID | Timestamp (UTC) | Detalles Operacionales |
|---|---|---|---|---|---|---|
| Cargando eventos... | ||||||
Gestión de Identidades Corporativas (RBAC)
Directorio de usuarios de Easton Mall. Asignación de roles conforme a la Tabla 11. Cada nueva cuenta requiere cambio de clave y registro MFA en su primer acceso.
| Nombre | Correo Corporativo | Rol Asignado (Tabla 11) | Estado de Seguridad | Fecha de Creación | Acciones |
|---|---|---|---|---|---|
| Cargando directorio de usuarios... | |||||