Unidad Didáctica 1 · El software en el sistema informático
01Definición y Clasificación del Software
El software es el conjunto de programas, datos de configuración y documentación que permiten que el hardware realice tareas útiles. Para el operador de sistemas, el software es algo que se instala, se configura, se inventaría, se licencia, se actualiza y, al final, se retira, siguiendo procedimientos controlados.
Clasificación según el propósito
| Tipo | Descripción | Ejemplos |
|---|---|---|
| Software de sistema | Gestiona el hardware y da servicio a otros programas | Windows, Linux, firmware UEFI, controladores |
| Software de programación | Herramientas para crear software | Visual Studio Code, compiladores, Git, Python |
| Software de aplicación | Resuelve tareas concretas del usuario o del negocio | Ofimática, ERP, CRM, navegador, programa de nóminas |
Clasificación según las funciones
- Ofimática y productividad: procesador de textos, hoja de cálculo, correo.
- Gestión empresarial: ERP (SAP, Odoo), CRM, contabilidad, nóminas.
- Comunicación y colaboración: mensajería, videoconferencia, intranet.
- Seguridad: antivirus o EDR, cortafuegos, copias de seguridad, gestores de contraseñas.
- Utilidades y administración: compresores, gestores de discos, herramientas de diagnóstico y de acceso remoto.
- Multimedia y diseño: edición de imagen, vídeo, CAD.
- Software de gestión de TI: inventario, monitorización, tiques, despliegue de software.
Clasificación según el modo de ejecución
| Modo | Descripción | Ejemplo |
|---|---|---|
| Local (instalado) | Se instala y se ejecuta en el propio equipo | LibreOffice, Photoshop |
| Portable | Se ejecuta sin instalación, desde una carpeta o un USB | Versiones PortableApps |
| Cliente-servidor | Un cliente en el equipo se comunica con un servidor central | Programa de contabilidad con base de datos en un servidor |
| Web | Se ejecuta en el navegador; la lógica está en el servidor | Webmail, aplicaciones internas web |
| SaaS (software como servicio) | Aplicación web de un proveedor, por suscripción | Microsoft 365, Google Workspace, Salesforce |
| Virtualizado o publicado | Se ejecuta en un servidor y se muestra en el equipo | RemoteApp, Citrix, App-V |
| En contenedor | Empaquetada con sus dependencias y aislada | Docker, Flatpak, Snap |
| Por lotes (batch) o en segundo plano | Sin interacción, programada o como servicio | Copias nocturnas, servicios de Windows, demonios de Linux |
02Software de Sistema y Software de Usuario
| Software de sistema | Software de usuario (aplicación) | |
|---|---|---|
| Función | Controlar el hardware y ofrecer servicios básicos | Resolver una necesidad concreta del usuario |
| Quién lo usa | Otros programas y los administradores | Los usuarios finales |
| Componentes | Núcleo, controladores, servicios, firmware, utilidades del sistema | Programas, complementos (plugins), macros |
| Permisos de instalación | Siempre de administrador | Depende: muchos pueden instalarse por usuario |
| Impacto de un fallo | Puede dejar inservible todo el equipo | Normalmente afecta solo a esa aplicación |
Funciones y características del software de sistema
- Gestión de procesos, memoria, dispositivos, archivos y usuarios (visto en la UF0852).
- Controladores: traducen las órdenes genéricas del sistema a las de cada dispositivo concreto.
- Servicios o demonios: programas que se ejecutan en segundo plano (impresión, red, actualizaciones).
- Firmware: software grabado en el propio hardware (UEFI, firmware de discos, de impresoras, del BMC).
- Bibliotecas compartidas: código común que usan muchas aplicaciones (DLL en Windows, .so en Linux); un conflicto de versiones puede romper varias a la vez.
03Ciclo de Vida del Software y Fin de Soporte
Todo producto de software tiene fecha de caducidad: a partir de un momento el fabricante deja de publicar parches de seguridad. Usar software sin soporte es una de las vulnerabilidades más frecuentes, y controlarlo es tarea del operador.
| Fase | Qué significa |
|---|---|
| Disponibilidad general (GA) | Se publica la versión |
| Soporte principal (mainstream) | Correcciones, mejoras y parches de seguridad |
| Soporte extendido | Solo parches de seguridad |
| Fin de soporte (EOL / EOS) | Sin parches: cada vulnerabilidad nueva queda abierta para siempre |
| Soporte de pago adicional (ESU) | Algunos fabricantes venden parches durante un tiempo limitado después del fin de soporte |
| Modelo de versiones | Ejemplo | Implicación para el operador |
|---|---|---|
| Versiones LTS (soporte a largo plazo) | Ubuntu LTS (5 años + ampliación), Debian estable, Windows Server LTSC, Windows LTSC | Preferibles en servidores y equipos que deben cambiar poco |
| Canal semestral o anual | Windows 11 (una versión anual con 24 o 36 meses de soporte) | Hay que planificar la actualización de versión cada año o dos |
| Publicación continua (rolling) | Navegadores, Microsoft 365 Apps, Arch Linux | Actualizaciones frecuentes y automáticas |
Ejemplo realWindows 10 dejó de tener soporte en octubre de 2025. Los equipos que no admiten Windows 11 (falta de TPM 2.0 o CPU no compatible) deben sustituirse, cambiar a otro sistema o pagar el programa de actualizaciones extendidas. El inventario permite saber cuántos son y presupuestarlo con antelación.
- Consultar las fechas en las páginas de ciclo de vida de cada fabricante (Microsoft Lifecycle, Ubuntu, Red Hat) o en endoflife.date.
- Añadir al inventario un campo «fin de soporte» por producto y versión.
- Generar un informe trimestral de software que sale de soporte en los próximos 12 meses.
04Interfaces de Usuario: Definición, Características y Tipos
La interfaz de usuario es el medio por el que la persona y el programa se comunican: lo que el programa muestra y lo que el usuario puede hacer. Una buena interfaz es clave para reducir errores e incidencias.
Características de una buena interfaz
Facilidad de uso
Se aprende rápido y no obliga a memorizar.
Coherencia
Los mismos elementos se comportan igual en toda la aplicación.
Retroalimentación
Informa de lo que está pasando (progreso, errores comprensibles).
Prevención de errores
Pide confirmación antes de acciones irreversibles y permite deshacer.
Accesibilidad
Usable con lector de pantalla, teclado, alto contraste (norma UNE-EN 301 549).
Eficiencia
Atajos para usuarios expertos.
| Tipo de interfaz | Descripción | Ejemplos |
|---|---|---|
| Línea de comandos (CLI) | Órdenes escritas en un intérprete | CMD, PowerShell, Bash |
| Texto en pantalla completa (TUI) | Menús en modo texto | Instaladores en modo texto, htop, nmtui |
| Gráfica (GUI) | Ventanas, iconos, menús y puntero (WIMP) | Escritorios de Windows, macOS, GNOME |
| Web | En el navegador | Consolas de administración (GLPI, Zabbix, iDRAC) |
| Táctil | Gestos sobre pantalla | Móviles, tabletas, paneles de impresoras |
| De voz y conversacional | Lenguaje natural hablado o escrito | Asistentes de voz, chatbots |
| API (interfaz de programación) | Comunicación entre programas | REST, Redfish, PowerShell remoto |
05Elementos de Configuración de los Componentes Software
Configurar un programa es ajustar su comportamiento sin modificar su código. El operador debe saber dónde se guarda cada configuración para poder replicarla, respaldarla y restaurarla.
| Elemento | Dónde se guarda | Ejemplos |
|---|---|---|
| Registro de Windows | HKLM (todo el equipo) y HKCU (cada usuario) | HKLM\SOFTWARE\Fabricante\Programa |
| Ficheros de configuración | .ini, .conf, .xml, .json, .yaml | /etc/ssh/sshd_config, php.ini, appsettings.json |
| Perfil de usuario | %APPDATA% y %LOCALAPPDATA% en Windows; ~/.config en Linux | Preferencias, plantillas, firmas de correo |
| Variables de entorno | Sistema o usuario | PATH, JAVA_HOME, TEMP |
| Directivas (políticas) | GPO de Active Directory, Intune, plantillas ADMX | Página de inicio del navegador, bloqueo de USB |
| Base de datos de la aplicación | Tablas de configuración | Parámetros de un ERP |
| Servicios y tareas | Tipo de inicio, cuenta con la que se ejecutan, dependencias | Servicio en automático con usuario de servicio |
| Licencia y activación | Clave, fichero de licencia, cuenta en línea | Claves KMS/MAK, licencias por usuario de Microsoft 365 |
REM Windows: consultar configuración de programas
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall" /s /f DisplayName
Get-ItemProperty HKCU:\Software\Microsoft\Office\16.0\Common\General
# Linux: ficheros de configuración modificados respecto al paquete
dpkg --verify openssh-server # Debian/Ubuntu
rpm -V openssh-server # Red Hat/Fedora
Gestión de la configuraciónCada configuración importante de un servidor debe estar documentada y, a ser posible, versionada (copia con fecha, o Git para los ficheros de texto). Así, ante un fallo tras un cambio, se puede comparar y volver atrás.
06Gestores de Paquetes y Repositorios
Un gestor de paquetes instala, actualiza y elimina software a partir de repositorios, resolviendo las dependencias automáticamente y comprobando la firma digital de cada paquete. Es la forma más segura y repetible de gestionar software.
| Sistema | Gestor | Formato | Órdenes clave |
|---|---|---|---|
| Debian, Ubuntu | apt / dpkg | .deb | apt update · apt install · apt upgrade · apt remove --purge · apt-cache policy |
| Red Hat, Fedora, Rocky, Alma | dnf / rpm | .rpm | dnf install · dnf upgrade · dnf history · dnf history undo N |
| Linux (universal) | snap, flatpak | Paquetes aislados con sus dependencias | snap list · flatpak update |
| Windows | WinGet | Manifiestos que apuntan a instaladores MSI/EXE/MSIX | winget search · install · upgrade --all · export / import |
| Windows | Chocolatey | Paquetes .nupkg | choco install · choco upgrade all |
| macOS | Homebrew | Fórmulas y casks | brew install · brew upgrade |
# Exportar el software de un equipo e instalarlo igual en otro (WinGet)
winget export -o puesto_tipo.json
winget import -i puesto_tipo.json --accept-package-agreements --accept-source-agreements
# Linux: ver de qué repositorio viene un paquete y su historial
apt-cache policy openssh-server
zgrep -h ' install ' /var/log/dpkg.log* | tail
dnf history list | head
Repositorios internos
- Réplica o caché local (apt-cacher-ng, Pulp, Nexus, servidor WinGet o Chocolatey interno): ahorra ancho de banda y permite aprobar versiones antes de que lleguen a los equipos.
- Solo repositorios oficiales o de confianza, con su clave de firma; nunca desactivar la comprobación de firmas.
- Fijar versiones (apt-mark hold, versionlock de dnf) cuando una actualización rompe una aplicación, documentando por qué y hasta cuándo.
Unidad Didáctica 2 · Instalación del software de gestión y mantenimiento de activos
07El Software de Gestión y Mantenimiento de Activos Informáticos
Cuando una organización tiene decenas o miles de equipos, no se puede instalar, inventariar y mantener el software a mano. Para eso existen las suites de gestión de activos o gestión de puestos (UEM, Unified Endpoint Management).
| Herramienta | Tipo | Puntos fuertes |
|---|---|---|
| Microsoft Configuration Manager (SCCM / MECM) | Comercial, local | Despliegue de software y SO, actualizaciones, inventario, medición; integrado con Active Directory |
| Microsoft Intune | Comercial, en la nube | Gestión de equipos y móviles por Internet, sin necesidad de dominio local |
| GLPI + agente GLPI (o + OCS) | Libre | Inventario, licencias, helpdesk, despliegue de paquetes |
| ManageEngine Endpoint Central, PDQ Deploy & Inventory | Comercial | Despliegue y parches para pymes |
| Ansible, Salt, Puppet, Chef | Libre o mixto | Automatización de la configuración, sobre todo en servidores |
| Chocolatey, WinGet, apt/dnf con repositorios propios | Gestores de paquetes | Instalación por línea de comandos en masa |
Funciones básicas
Gestión de usuarios
Usuarios y roles de la consola, y relación de los usuarios finales con sus equipos y software.
Inventario de hardware y software
Recogida automática y periódica de lo que hay instalado en cada equipo.
Avisos
Alertas por software no autorizado, licencias agotadas, equipos sin parches o sin informar.
Medición de aplicaciones
Cuánto y quién usa realmente cada programa (software metering).
Gestión de licencias
Licencias compradas frente a instaladas o usadas.
Distribución de software
Instalar, actualizar y desinstalar en remoto y de forma programada.
Otras funciones
Parches, despliegue de SO, control remoto, cumplimiento de configuración, informes.
Medición de aplicacionesSi se han comprado 50 licencias de un programa de diseño pero la medición muestra que solo 18 personas lo abren en los últimos 90 días, se pueden recuperar licencias y ahorrar en la siguiente renovación.
08Requisitos y Componentes de un Sistema de Gestión de Activos
Servidor de base de datos
Guarda inventario, paquetes, configuraciones e historial (SQL Server, MySQL o MariaDB, PostgreSQL).
Servidor de gestión (site server)
Orquesta las tareas, recibe los inventarios y decide qué enviar a cada cliente.
Consola del sistema
Interfaz de administración: web o aplicación de escritorio.
Gateway del servidor (punto de distribución o relé)
Almacena los paquetes cerca de los clientes y los sirve; evita que todos descarguen del servidor central por un enlace lento.
Gateway de cliente (punto de gestión o pasarela de Internet)
Punto por el que los agentes se comunican con el sistema, incluso desde fuera de la red corporativa.
Cliente o agente
Programa en cada equipo que informa del inventario, recibe órdenes y ejecuta instalaciones.
Requisitos del sistema
| Requisito | Ejemplo de dimensionado para unos 500 equipos |
|---|---|
| Servidor | 4 vCPU, 16 GB de RAM, SO de servidor soportado |
| Base de datos | Versión soportada por la herramienta, disco SSD, copias diarias |
| Almacenamiento de paquetes | Varias decenas o cientos de GB según el catálogo de software y las imágenes de SO |
| Red | Puertos abiertos entre agentes y servidores (HTTP/HTTPS y los propios de la herramienta), DNS correcto |
| Directorio | Integración con Active Directory o LDAP para usuarios, grupos y descubrimiento de equipos |
| Cuentas de servicio | Cuenta con permisos de instalación en los clientes, distinta de las cuentas personales |
| Certificados | Si los clientes se gestionan por Internet |
09Instalación de Componentes: Parámetros y Configuración
- 1. Instalación y configuración de la base de datos: instalar el motor, crear la base de datos y un usuario propio con permisos solo sobre ella, configurar intercalación (collation) y juego de caracteres (utf8mb4), límites de memoria y la copia de seguridad.
- 2. Servidor de gestión: instalar requisitos (servidor web, PHP o .NET, módulos), la aplicación y conectar con la base de datos.
- 3. Consola: acceso por HTTPS, cambio de contraseñas por defecto, creación de los perfiles de administrador y operador.
- 4. Gateways: instalar los puntos de distribución en cada sede y asignarles sus límites (rangos IP o sitios de AD).
- 5. Clientes (herramientas de despliegue remoto): desplegar el agente por GPO, script de inicio de sesión, instalación forzada desde la consola (push), imagen del SO o manualmente.
- 6. Comprobación: que los clientes aparecen en la consola y envían su inventario.
# Base de datos para GLPI en MariaDB
sudo mysql -e "CREATE DATABASE glpi CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;"
sudo mysql -e "CREATE USER 'glpi'@'localhost' IDENTIFIED BY 'ClaveSegura2026';"
sudo mysql -e "GRANT ALL PRIVILEGES ON glpi.* TO 'glpi'@'localhost';"
REM Despliegue masivo del agente en Windows con PowerShell remoto
$equipos = Get-Content .\equipos.txt
Invoke-Command -ComputerName $equipos -ScriptBlock {
Start-Process msiexec -ArgumentList '/i \\SRV\paquetes\GLPI-Agent-x64.msi /quiet SERVER=https://glpi/ RUNNOW=1' -Wait }
Seguridad de la plataformaQuien controla la consola de despliegue puede ejecutar cualquier cosa en todos los equipos. Protege su acceso con MFA, mínimos privilegios y registro de auditoría, y no la expongas a Internet sin protección.
10Configuraciones por Cliente, Grupo o Departamento y Gestión de Usuarios
La potencia de estas herramientas está en aplicar configuraciones distintas según a quién van dirigidas, sin tocar los equipos uno a uno.
- Colecciones o grupos dinámicos: equipos que cumplen una condición (todos los portátiles de Ventas; todos los Windows 11 sin el parche de este mes).
- Grupos estáticos: listas fijas creadas a mano.
- Unidades organizativas (OU) y grupos de Active Directory, a los que se vinculan las directivas (GPO).
- Etiquetas (TAG) del agente que indican la sede o el departamento.
- Ventanas de mantenimiento por grupo: los servidores de producción solo se actualizan el domingo de 2:00 a 5:00.
- Software requerido (se instala obligatoriamente) frente a disponible (el usuario lo instala desde un portal o tienda de empresa).
| Departamento | Software requerido | Software disponible | Restricciones |
|---|---|---|---|
| Administración | Ofimática, ERP cliente, lector PDF, antivirus | Herramienta de firma electrónica | Sin USB de almacenamiento |
| Diseño | Ofimática, suite gráfica, antivirus | Visor CAD, fuentes corporativas | Más espacio de disco reservado |
| Aula de formación | Ofimática, navegador, software del curso | - | Restauración del equipo al reiniciar |
Gestión de usuarios de la plataforma
| Rol | Permisos |
|---|---|
| Administrador completo | Toda la configuración (muy pocas personas) |
| Administrador de despliegues | Crear paquetes y programar despliegues |
| Técnico de soporte | Ver inventario, control remoto, lanzar paquetes ya aprobados |
| Solo lectura o auditor | Consultar inventario e informes |
Se aplica el principio de mínimo privilegio y el ámbito (scope): un técnico de la sede de Elche solo ve y actúa sobre los equipos de Elche.
11Caso Práctico Resuelto: Plan de Despliegue por Departamentos
Una consultora de 80 personas implanta GLPI con el agente en todos los equipos y quiere usar también el despliegue de paquetes. Tiene tres departamentos y dos sedes.
| Decisión | Solución adoptada | Motivo |
|---|---|---|
| Agrupación de equipos | Etiqueta del agente = SEDE-DEPARTAMENTO (ALC-CONSULT, ALC-ADMIN, MAD-CONSULT); reglas de importación que asignan entidad y grupo | Permite filtrar y desplegar por sede o por departamento |
| Punto de distribución | Un equipo de la sede de Madrid actúa como relé o los paquetes se publican en un recurso compartido local | El enlace entre sedes es de 50 Mb/s |
| Software requerido para todos | Navegador, ofimática, lector PDF, compresor, agente antivirus | Puesto base homogéneo |
| Software disponible | Herramientas de diagrama y de edición de imagen en el portal de autoservicio | Se instalan solo si el usuario lo pide; se mide su uso |
| Ventanas | Despliegues a las 13:30 (pausa de comida) los martes; servidores el domingo de 2:00 a 5:00 | No interrumpir el trabajo |
| Piloto | Cada paquete nuevo primero al grupo TI (5 equipos), dos días después a 10 voluntarios y luego al resto | Detectar fallos con poco impacto |
| Permisos de la consola | Dos administradores; técnicos de sede con ámbito restringido a su entidad | Mínimo privilegio |
Resultado medidoEn el primer mes, el 96 % de los equipos quedó con el puesto base completo. El 4 % restante eran portátiles que no se conectaban a la red de la empresa: se resolvió con la conexión del agente a través de Internet y HTTPS.
Unidad Didáctica 3 · El inventario de software
12Registros y Bases de Datos del Software Instalado
Cada sistema operativo lleva su propio registro del software instalado. Las herramientas de inventario leen esas fuentes y las centralizan.
| Sistema | Dónde se registra el software | Cómo consultarlo |
|---|---|---|
| Windows (programas clásicos) | Claves Uninstall del registro (HKLM, HKLM\WOW6432Node y HKCU) y base de datos de Windows Installer (MSI) | appwiz.cpl, Get-Package, reg query |
| Windows (aplicaciones de la Tienda o AppX/MSIX) | Base de datos de paquetes de aplicaciones | Get-AppxPackage |
| Windows (WinGet) | Fuentes de WinGet más el registro | winget list |
| Debian/Ubuntu | Base de datos de dpkg (/var/lib/dpkg/status) | dpkg -l, apt list --installed |
| Red Hat/Fedora | Base de datos de RPM | rpm -qa, dnf list installed |
| Snap / Flatpak | Sus propias bases de datos | snap list, flatpak list |
| macOS | Carpeta /Applications y recibos de paquetes | system_profiler SPApplicationsDataType, pkgutil --pkgs |
REM Windows: listado de software instalado con versión
Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*,
HKLM:\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\* |
Where DisplayName | Select DisplayName,DisplayVersion,Publisher,InstallDate |
Sort DisplayName | Export-Csv software.csv -NoTypeInformation -Encoding UTF8
winget list
# Linux
dpkg-query -W -f='${Package}\t${Version}\n' > software.tsv
rpm -qa --qf '%{NAME}\t%{VERSION}\n'
Evita Win32_ProductLa consulta WMI Get-WmiObject Win32_Product es lenta y, además, provoca que Windows Installer compruebe y repare todos los paquetes MSI. Para listar software usa las claves del registro o Get-Package.
13Herramientas de Inventario de Software: Obtención de Aplicaciones
Las mismas herramientas que inventarían el hardware (UF1349) recogen el software: GLPI, OCS Inventory, Lansweeper, Configuration Manager, Intune, PDQ Inventory. Sus funciones básicas respecto al software son estas:
- Obtener, en cada inventario, la lista de aplicaciones instaladas con nombre, versión, editor, fecha de instalación y arquitectura.
- Normalizar los nombres: «Adobe Acrobat Reader DC (64-bit)» y «Adobe Acrobat Reader» se agrupan en un mismo producto mediante un diccionario de software.
- Clasificar en categorías (ofimática, seguridad, desarrollo) y marcar el software como autorizado, prohibido o pendiente de revisión.
- Detectar el software sin licencia, las versiones obsoletas o con vulnerabilidades, y las instalaciones no autorizadas.
- Guardar el historial: cuándo apareció o desapareció un programa en un equipo.
| Dato del inventario de software | Uso |
|---|---|
| Nombre y editor normalizados | Agrupar y contar instalaciones |
| Versión | Detectar versiones sin soporte o vulnerables |
| Equipo y usuario | Saber dónde está y a quién pedir explicaciones |
| Fecha de instalación | Relacionar con incidencias o cambios |
| Origen (manual, despliegue, tienda) | Detectar instalaciones fuera del procedimiento |
| Uso (medición) | Recuperar licencias infrautilizadas |
14Del Inventario a las Vulnerabilidades: CVE, CVSS y SBOM
El inventario de software es la base de la gestión de vulnerabilidades: cuando se publica un fallo grave en un programa, la primera pregunta es «¿dónde lo tenemos y en qué versión?».
| Concepto | Qué es | Ejemplo |
|---|---|---|
| CVE | Identificador público y único de una vulnerabilidad | CVE-2021-44228 (Log4Shell, en la biblioteca Java Log4j) |
| CVSS | Puntuación de gravedad de 0 a 10 (baja, media, alta, crítica) | Log4Shell: 10,0 (crítica) |
| KEV (Known Exploited Vulnerabilities) | Catálogo de vulnerabilidades que se están explotando realmente (CISA) | Priorizar las que están en el catálogo |
| EPSS | Probabilidad estimada de que una vulnerabilidad se explote en los próximos 30 días | Ayuda a ordenar cuando hay cientos de CVE |
| SBOM | Lista de materiales de software: componentes y bibliotecas que lleva un programa | Saber si una aplicación incluye Log4j aunque no lo diga en su nombre |
| Aviso del fabricante | Boletín con la versión corregida | Boletines mensuales de Microsoft, avisos de INCIBE-CERT |
- 1. Recibir el aviso: suscripción a los avisos de INCIBE-CERT o CCN-CERT y de los fabricantes.
- 2. Consultar el inventario: equipos con el producto y la versión afectada.
- 3. Priorizar: según CVSS, si se explota activamente (KEV) y si el equipo está expuesto a Internet.
- 4. Corregir: parche o actualización; si no hay, mitigación (desactivar la función, bloquear el puerto).
- 5. Verificar: volver a inventariar y comprobar que ya no queda ninguna versión vulnerable.
HerramientasVarias plataformas cruzan el inventario con las bases de CVE de forma automática: Wazuh (detector de vulnerabilidades), OpenVAS/Greenbone, Microsoft Defender Vulnerability Management o el propio GLPI con complementos. Para generar SBOM existen herramientas libres como Syft.
15Consultas a la Base de Datos e Informes
El inventario se guarda en una base de datos relacional. Las consolas incluyen buscadores y generadores de informes, pero el operador también debe saber hacer consultas simples, con el buscador de la herramienta o con SQL de solo lectura.
-- Equipos con una aplicación concreta (esquema simplificado de ejemplo)
SELECT e.nombre, s.nombre AS software, s.version
FROM equipos e JOIN instalaciones i ON i.equipo_id = e.id
JOIN software s ON s.id = i.software_id
WHERE s.nombre LIKE '%7-Zip%' AND s.version < '24.00';
-- Número de instalaciones por producto
SELECT s.nombre, COUNT(*) AS instalaciones
FROM instalaciones i JOIN software s ON s.id = i.software_id
GROUP BY s.nombre ORDER BY instalaciones DESC;
| Informe | Pregunta que responde |
|---|---|
| Software por equipo | ¿Qué tiene instalado el PC de esta usuaria? |
| Equipos por software y versión | ¿Dónde está instalada la versión vulnerable? |
| Software no autorizado | ¿Quién ha instalado juegos o programas de descarga? |
| Cumplimiento de licencias | ¿Tenemos licencias suficientes para lo instalado? |
| Software sin uso | ¿Qué licencias se pueden recuperar? |
| Altas y bajas del periodo | ¿Qué ha cambiado este mes? |
Consulta seguraTrabaja siempre con un usuario de base de datos de solo lectura o sobre una copia. Un UPDATE o DELETE equivocado sobre la base de datos del inventario puede borrar el trabajo de años.
16Administración de Licencias y Otras Operaciones
La gestión de licencias (SAM, Software Asset Management) asegura que la organización usa legalmente todo su software y no paga de más. Una auditoría de un fabricante con licencias insuficientes puede suponer multas y regularizaciones muy costosas.
| Modelo de licencia | Se cuenta por… | Ejemplos |
|---|---|---|
| Por dispositivo | Equipo en que está instalado | Licencias OEM de Windows, programas instalados por equipo |
| Por usuario | Persona, independientemente del número de equipos | Microsoft 365, Adobe Creative Cloud |
| Por usuario o dispositivo concurrente | Número máximo usándolo a la vez | Programas técnicos con servidor de licencias |
| Por núcleo o procesador | Núcleos del servidor | SQL Server, Windows Server, Oracle |
| Por volumen o sitio | Toda la organización o un número acordado | Contratos de volumen y licencias de campus |
| Suscripción | Periodo de tiempo (mes, año) | SaaS |
| Perpetua | Para siempre esa versión (el soporte puede ser aparte) | Versiones antiguas de Office |
Operaciones de administración de licencias
- Registrar las licencias compradas: producto, tipo, cantidad, clave, fecha, proveedor, factura y vencimiento.
- Asignarlas: a equipos o usuarios.
- Conciliar: comparar licencias compradas con instalaciones o usuarios reales del inventario.
- Actuar sobre las desviaciones: comprar lo que falte, desinstalar lo que sobre, recuperar lo que no se usa.
- Vigilar los vencimientos: avisos antes de que caduquen las suscripciones o el soporte.
- Guardar las pruebas de licencia: facturas, contratos y certificados, por si hay una auditoría.
Otras operaciones del inventario de software: definir listas de software autorizado y prohibido, programar inventarios, exportar datos para compras o auditorías e integrar con la gestión de vulnerabilidades.
17Caso Práctico Resuelto: Conciliación y Auditoría de Licencias
Una ingeniería con 60 empleados recibe una carta de un fabricante de software de diseño que solicita una autoauditoría de licencias en 30 días. El operador prepara la conciliación con el inventario.
| Producto | Licencias compradas (pruebas) | Instalaciones en el inventario | Usuarios activos en 90 días (medición) | Situación |
|---|---|---|---|---|
| Suite de CAD (por usuario nominal) | 20 (facturas 2024 y 2025) | 27 equipos | 17 usuarios | Instalado de más en 7 equipos; desinstalar en los que no se usa |
| Ofimática por suscripción | 60 | 58 usuarios asignados | 55 | Correcto; 2 licencias libres |
| Visor de planos (freeware para uso comercial) | No aplica | 41 | - | Correcto: revisar que la licencia permite uso comercial |
| Software de cálculo de estructuras (concurrente, 5) | 5 | 12 equipos | Pico de 6 usuarios a la vez | El servidor de licencias rechazó accesos: valorar una licencia más |
| Compresor shareware | 0 | 9 | - | Sustituir por 7-Zip (libre) |
- Acción inmediata: desinstalar la suite de CAD de los 10 equipos sin uso (quedan 17 instalaciones para 20 licencias) y sustituir el compresor shareware.
- Documentación: reunir facturas, contratos y certificados de licencia; exportar el informe del inventario con fecha.
- Respuesta al fabricante: con el estado ya regularizado y las pruebas de compra.
- Prevención: quitar permisos de administrador a los usuarios, catálogo de software autorizado y revisión trimestral de la conciliación.
AvisoNo se deben falsear datos ni desinstalar a escondidas después de recibir una auditoría formal: la regularización se hace con transparencia y con asesoramiento, porque la falta de licencias puede tener consecuencias económicas y penales.
18Glosario de la Parte I
- Software de sistema
- El que controla el hardware y da servicio a otros programas (SO, controladores, firmware).
- Software de aplicación
- El que resuelve tareas del usuario o del negocio.
- SaaS
- Aplicación ofrecida como servicio por un proveedor a través de Internet.
- Interfaz de usuario
- Medio por el que la persona y el programa se comunican (CLI, GUI, web, API).
- Elemento de configuración
- Ajuste o componente que determina el comportamiento del software y que hay que controlar.
- UEM
- Gestión unificada de equipos: inventario, despliegue, parches y configuración desde una consola.
- Agente
- Programa en el equipo gestionado que informa y ejecuta órdenes de la plataforma.
- Punto de distribución
- Servidor o relé que guarda los paquetes cerca de los clientes.
- Medición de aplicaciones
- Registro del uso real de cada programa para optimizar licencias.
- SAM
- Gestión de activos de software: licencias, cumplimiento y optimización.
- Fin de soporte (EOL)
- Fecha a partir de la cual el fabricante deja de publicar parches.
- Gestor de paquetes
- Herramienta que instala software desde repositorios resolviendo dependencias.
- CVE / CVSS
- Identificador de una vulnerabilidad / su puntuación de gravedad.
- SBOM
- Lista de componentes de un programa.
19Autoevaluación de la Parte I
Clasifica un ERP en la nube por propósito y por modo de ejecución.
Por propósito, software de aplicación (gestión empresarial). Por modo de ejecución, SaaS (aplicación web de un proveedor por suscripción).
¿Dónde guarda Windows la configuración de un programa que es igual para todos los usuarios?
Normalmente en HKLM\SOFTWARE (registro del equipo) y en ficheros de configuración de ProgramData o de la carpeta del programa; la de cada usuario, en HKCU y en su perfil (AppData).
¿Para qué sirve un punto de distribución?
Para guardar los paquetes cerca de los clientes de una sede y que no los descarguen todos del servidor central por un enlace lento.
¿Qué diferencia hay entre software requerido y disponible en una plataforma de despliegue?
El requerido se instala obligatoriamente en los equipos del grupo; el disponible aparece en un portal para que el usuario lo instale si lo necesita.
¿Por qué no se debe usar Win32_Product para inventariar software?
Porque es muy lenta y provoca que Windows Installer compruebe y repare todos los productos MSI instalados.
Se publica una vulnerabilidad crítica en un compresor. ¿Qué haces primero con el inventario?
Consultar en qué equipos está instalado y en qué versión, para priorizar y actualizar los afectados; después volver a inventariar para verificar.
Tienes 10 licencias concurrentes de un programa y 25 instalaciones. ¿Incumples la licencia?
No necesariamente: con licencias concurrentes cuenta el número de usuarios a la vez, que controla el servidor de licencias. Hay que comprobar el pico de uso simultáneo.
¿Qué pruebas guardarías ante una auditoría de licencias?
Facturas, contratos, certificados o claves de licencia, condiciones del contrato de volumen o de suscripción y el informe del inventario con fecha.