Módulos Principales
Todo lo que su equipo TI necesita, en una plataforma.
Xentrio cubre el ciclo de vida completo de gestión de servicios TI, desde tickets de helpdesk y monitoreo de infraestructura hasta control de endpoints, escaneo de postura de seguridad y optimización de costos de Microsoft 365. Disponible en inglés, español y francés.
ITSM Principal
Gestión de Tickets
Helpdesk de ciclo de vida completo con matriz de prioridad ITIL (Impacto × Urgencia), reglas de escalación SLA, fusión de tickets, operaciones masivas y notificaciones Adaptive Card de Microsoft Teams.
Matriz de prioridad ITIL (Impacto × Urgencia)
Crítico — Calculado automáticamente por Impacto × Urgencia; alerta inmediata de incumplimiento SLA
Alto — Escalación de prioridad con notificación al equipo
Medio — Ventana SLA estándar; anulación manual disponible
Bajo — Resolución de mejor esfuerzo
Capacidades clave
- ⏱Reglas de escalación SLA — Notifica automáticamente a managers y/o reasigna a un equipo N minutos antes del incumplimiento; configurable por prioridad
- 💬Notificaciones Teams — Adaptive Card al canal configurado al crear y cerrar tickets
- 🔀Fusión de tickets — Consolide duplicados; tickets fusionados cerrados y vinculados al principal
- ☑️Operaciones masivas — Asignación masiva (técnico o equipo) y cambio de estado masivo en tickets seleccionados
- 📎Adjuntos de archivos — Notas internas, comentarios visibles al cliente y adjuntos Azure Blob por ticket
- 🌐Portal de cliente — Los usuarios finales envían y rastrean sus propios tickets sin login de técnico
Gestión de Incidentes
Gestión de Incidentes
Coordine y resuelva incidentes TI mayores. Vincule tickets relacionados a un único incidente, clasifique por impacto y urgencia, y registre el historial completo de resolución.
Ciclo de vida del incidente
Detectar — Alerta o ticket dispara la declaración de incidente mayor
Asignar e Investigar — Técnico líder asignado, tickets vinculados
Resolver — Causa raíz documentada, resolución confirmada
Post-mortem — Línea de tiempo, impacto y prevención registrados
Capacidades clave
- 🔗Agrupación de tickets — Vincule múltiples tickets a un incidente para seguimiento unificado
- ⚡Rutas de escalación — La clasificación de severidad dirige el enrutamiento de escalación automático
- 📊Seguimiento MTTR — Tiempo medio de resolución calculado por incidente y equipo
- 📋Flujo alineado a ITIL — Detectar → Asignar → Investigar → Resolver → Post-mortem
- 🕓Historial completo — Cada cambio de estado, nota y paso de resolución registrado
- 💬Notificaciones Teams — Adaptive Card al canal configurado al abrir y resolver incidentes
Gestión de Problemas
Gestión de Problemas
Análisis de causa raíz y seguimiento de correcciones permanentes. Vincule problemas a incidentes recurrentes, documente errores conocidos y evite que los problemas se repitan.
Flujo de trabajo del problema
Registro de problema — Vinculado a uno o más incidentes recurrentes
Análisis de causa raíz — Investigación y hallazgos documentados
Error conocido — Workaround publicado, corrección permanente en progreso
Solicitud de cambio — RFC generado directamente desde la resolución del problema
Capacidades clave
- 🔗Vinculación de incidentes — Los problemas referencian todos los incidentes relacionados para análisis de patrones
- 📖Base de errores conocidos — Publique workarounds para que los técnicos resuelvan más rápido
- 🔄Generación de RFC — Cree una solicitud de cambio directamente desde un registro de problema
- 📋Registro de auditoría — Historial completo de cada actualización de RCA y transición de estado
- 🔁Prevención de recurrencia — Rastree reaparición tras resolución para validar la corrección
Gestión de Cambios
Solicitud de Cambio (RFC)
Flujo de trabajo de cambios estructurado con análisis de impacto, procedimientos de reversión, descomposición de tareas, programación de implementación e historial completo de cambios.
Niveles de riesgo del cambio
Emergencia — Vía rápida CAB, aprobación inmediata
Mayor — Revisión CAB completa con firma de Manager/TeamLead
Menor — Aprobación simplificada, un único aprobador
Estándar — Plantilla pre-aprobada, sin CAB requerido
Capacidades clave
- ✅Flujo de aprobación — Firma de Manager/TeamLead con registro de auditoría completo
- 📋Tareas de cambio — Descomponga en subtareas con responsables y fechas de vencimiento
- ↩Procedimientos de reversión — Plan de rollback requerido antes de programar
- 🏛Proceso CAB — Revisión del Comité Asesor de Cambios para cambios mayores y de emergencia
- 📅Programación de implementación — Ventana inicio/fin planificada con detección de conflictos
Optimización M365
Asesor de Licencias
Detecte usuarios inactivos, identifique oportunidades de optimización y proyecte ahorros mensuales usando datos en vivo de Microsoft Graph en más de 55 SKUs de licencias mapeadas.
Qué analiza
Usuarios inactivos — Usuarios con licencia sin actividad de inicio de sesión reciente
Usuarios sobre-licenciados — Usuarios con SKUs superiores a los requeridos por su rol
Asignaciones de licencias — Inventario completo de licencias M365 por usuario, 55+ SKUs mapeados
Capacidades clave
- 📊Proyección de ahorros mensuales — Reducción de costos estimada basada en oportunidades de optimización
- 🔴Datos Graph en vivo — Datos de licencias M365 en tiempo real del tenant Microsoft de cada empresa
- 🏷55+ SKUs mapeados — Business Basic, Business Premium, E3, E5 y todos los complementos decodificados
- 👤Actividad por usuario — Último inicio de sesión, licencias asignadas y acción recomendada por usuario
- 🔒Aislamiento por empresa — Los datos Graph de cada empresa permanecen en su propio App Registration
Infraestructura
Monitoreo Unificado
Alertas de Azure, métricas locales de servidores por agente, sondeo SNMP de dispositivos de red (Cisco, Fortinet, genérico) y panel NOC, todo en una vista.
Qué monitorea
Servidores Windows y Linux — CPU, memoria, disco, servicios, SO, versión de agente (~60s heartbeat)
Dispositivos de red — Cisco, FortiGate, pfSense vía SNMP v2c + FortiGate REST API
Tráfico por interfaz — Bytes entrantes/salientes, errores, velocidad vía OIDs IF-MIB
Capacidades clave
- 📺Panel NOC — Vista general de la flota en tiempo real con donuts de disponibilidad y gráficos de rendimiento
- 📈Sparklines — Mini-gráficos de tendencia de 24h en línea en las grillas de servidores y dispositivos
- 🕓Historial de métricas — Snapshots sin procesar 30d, agregados por hora 6 meses; ventanas de 1h a 90d
- ⚡Seguimiento de disponibilidad — Uptime%, interrupción más larga, último timestamp de caída por servidor
- 🔌FortiGate REST API — Sesiones, túneles VPN, estado HA, firmware — soporte dual v6/v7
Inventario
Gestión de Activos
Registre VMs, servidores, estaciones de trabajo y tipos de activos personalizados. Incluye autodescubrimiento de VMs Azure, sincronización de servidores Arc, importación masiva CSV y registro completo de auditoría.
Categorías de activos
Hardware — Servidores, estaciones de trabajo, dispositivos de red, móviles
Software — Inventario de software instalado con seguimiento de versiones
Certificados — Seguimiento de vencimiento de certificados TLS por servidor
Nube — VMs Azure y servidores gestionados por Arc sincronizados automáticamente
Capacidades clave
- ☁Autodescubrimiento Azure — Sincronice VMs y servidores Arc de la suscripción Azure del cliente según programa
- 📋Importación CSV masiva — Importe registros de activos con mapeo completo de campos
- 🔄Actualizaciones pendientes — Lista de actualizaciones Windows/Linux con enlaces a artículos KB por servidor
- 🏷Etiquetas personalizadas — Etiquete cualquier activo y filtre en todo el inventario
- 🔗Vinculado al monitoreo — Activos vinculados a servidores monitoreados vía FK para datos de salud en vivo
- 📋Sincronización Licencias M365 — Sincronice asignaciones de licencias Microsoft 365 al inventario según programa configurable
Analíticas
Informes y Analíticas
Constructor de informes de autoservicio con 17+ fuentes de datos, vista previa en vivo y exportación multi-formato — que cubre ITSM, identidad, evaluaciones de seguridad, activos e historial de monitoreo.
17+ fuentes de datos
Identidad — Usuarios en riesgo, MFA, puntuación segura, Indicadores de Seguridad AAD (14 verificaciones), Hallazgos AD Assessment (16 verificaciones)
Monitoreo — Salud de servidores, servicios, dispositivos de red, historial de métricas, eventos de estado de servicios
Activos — Hardware, software, actualizaciones, certificados, roles de servidor, activos etiquetados
ITSM — Tickets, incidentes, problemas, cambios, usuarios, postura de seguridad, asesor
Capacidades clave
- 🛠Constructor de informes — Selector de columnas, filtros, presets de fechas, ordenamiento — sin SQL requerido
- 📤Exportación multi-formato — CSV, Excel (multi-hoja), PDF (multi-sección fluida vía QuestPDF)
- 📈Gráficos de tendencia — Gráficos de líneas por métrica para historial de monitoreo en series de tiempo
- 💾Plantillas guardadas — Nombre, describa y comparta configuraciones de informes en toda la empresa
- 🔀Combinación multi-fuente — Combine cualquier mezcla de fuentes de datos en una sola exportación
Servicio Relay
Xentrio Relay
Servicio Windows en sitio que conecta la LAN del cliente al portal vía HTTPS — proxy SSH y RDP, buffer de datos de agentes, distribución de paquetes de software y sondeo de dispositivos SNMP. Alta Disponibilidad Activo/Pasivo con promoción automática.
Qué maneja un relay
Agentes de servidor — Heartbeat, inventario, servicios, actualizaciones, resultados de scripts
Dispositivos SNMP — CPU, memoria, sesiones, tráfico por interfaz
FortiGate REST — Firmware, sesiones, túneles VPN, estado HA
Registros NetFlow — Exportaciones de flujo UDP reenviadas al portal sobre HTTPS
Proxy SSH y RDP — Sesiones de Terminal Web y Escritorio Remoto tuneliadas por el relay
Alta Disponibilidad — Activo / Pasivo
Pares Primario + Standby — Despliegue dos relays por sitio para failover sin intervención
Promoción automática — Standby promovido tras 3 min offline; agentes y dispositivos conmutan automáticamente
Capacidades clave
- 📦CDN local de software — Almacena en caché paquetes de despliegue hasta 10 GB — sin re-descarga por servidor
- 📶Buffer sin conexión — Encola payloads de agentes y los envía cuando se restaura la conectividad
- ⚙Sin configuración manual — Configuraciones de dispositivos enviadas desde el portal vía respuesta de heartbeat
- 🖥Panel local — UI de estado protegida por PIN en puerto 8081 para diagnósticos en sitio
- ✅Firmado digitalmente — EXE + MSI firmados con Azure Trusted Signing, CN=MGProTech Inc.
Riesgo de Identidad
Evaluación de Riesgo de Identidad
Detección de riesgos Entra ID, seguimiento MFA y 14 verificaciones de indicadores de seguridad Azure AD — más 16 verificaciones de seguridad de Active Directory local ejecutadas vía gMSA en controladores de dominio. Sin transferencia de credenciales.
Superficies de datos de identidad
Usuarios en riesgo — Nivel de riesgo, estado y detalle de Azure AD Identity Protection
Inicios de sesión riesgosos — IP, ubicación, nivel de riesgo, tipo de detección por evento
Estado MFA — Estado de registro por usuario, métodos y método predeterminado
Puntuación Segura — Microsoft Secure Score del tenant, actual/máximo por categoría
14 Indicadores de Seguridad Azure AD
- 🛡Puntuación de seguridad ponderada — Puntuación 0–100 con etiquetas MITRE ATT&CK y guía de remediación por verificación
- 🔑MFA y roles privilegiados — Detecta MFA no configurado, >5 Admins Globales, asignaciones de roles permanentes
- 🚫Auth heredada y consentimiento — Detecta protocolos heredados, permisos de consentimiento ocultos, invitaciones de invitados sin restricción
- 📊Inactividad y exposición — Usuarios/dispositivos inactivos +90 días, permisos de roles personalizados riesgosos
16 Verificaciones AD Local vía gMSA
- 🔐Credenciales — Contraseña sin vencimiento, no requerida, >365 días, cuentas admin inactivas
- ⚡Kerberos — AS-REP Roasting, SPNs Kerberoastables, delegación sin restricción, RC4 habilitado
- 👑Privilegios — >10 Admins de Dominio, cuenta invitado activa, equipos en grupos privilegiados
- 🏗Infraestructura — Nivel funcional del dominio, SMBv1 habilitado, DCs inactivos, firma LDAP no aplicada
Postura de Seguridad — Nuevo 2026
Escaneo CVE y Postura de Seguridad
Evaluación de riesgos CVE contra software instalado vía NIST NVD API. Clasificación de severidad, panel de estado de parches y puntuación de cumplimiento por dispositivo para gestión proactiva de vulnerabilidades.
Niveles de severidad CVE
Crítico — CVSS ≥ 9.0, parchado inmediato requerido
Alto — CVSS 7.0–8.9, remediación prioritaria
Medio — CVSS 4.0–6.9, parchado programado
Bajo / Info — CVSS < 4.0, monitorizado
Capacidades clave
- 🔎NIST NVD API — Datos CVE reales comparados con software instalado reportado por agente
- 📊Puntuación de cumplimiento por dispositivo — Conteo de exposición y CVEs críticos sin parche por servidor
- 📅Línea de tiempo de vulnerabilidades — Rastree historial de exposición CVE por servidor en el tiempo
- 🤖Asesor IA — Recomendaciones de remediación priorizadas generadas por IA por empresa
- 📋Panel de estado de parches — Vea qué está parcheado, pendiente o sin abordar en toda la flota
Certificados — Nuevo 2026
Gestión del Ciclo de Vida de Certificados
Inventario de certificados recopilados por agente y verificados por URL con seguimiento de vencimiento, advertencias SSL/TLS en NOC y UI por pestañas para gestionar certificados en todo el entorno.
Fuentes de certificados
Recopilados por agente — Certificados TLS descubiertos automáticamente en todos los servidores monitoreados
Monitoreados por URL — Endpoints HTTPS externos verificados por vencimiento y validez de cadena
Capacidades clave
- ⏱Seguimiento de vencimiento — Cuenta regresiva de días restantes con umbrales de alerta configurables
- 📺Advertencias SSL/TLS en NOC — Certificados próximos a vencer aparecen directamente en el panel NOC
- 🔗Seguimiento de cadena y sujeto — Emisor, sujeto, SAN y detalles de cadena completa por certificado
- 🗂Inventario por pestañas — Certificados de agente y URL en una vista de entorno unificada
- 🔔Integración con reglas de alerta — Las reglas de alerta pueden dispararse en ventanas de vencimiento SSL
Base de Conocimientos — Nuevo 2026
Base de Conocimientos
Búsqueda de texto completo, filtrado por etiquetas y visibilidad basada en roles incluyendo acceso para clientes. Integrada con el Catálogo de Servicios para que equipos y usuarios finales puedan resolver dudas antes de enviar tickets.
Visibilidad de artículos
Solo interno — Visible para técnicos y managers, no para clientes
Visible para clientes — Los usuarios finales pueden acceder al autoservicio desde el portal de clientes
Capacidades clave
- ✏Editor Markdown — Creación de artículos con formato, bloques de código e imágenes
- 🔍Búsqueda de texto completo — Búsqueda instantánea en todos los títulos y contenido de artículos
- 🏷Etiquetas y categorías — Organice artículos y filtre por tema, equipo o área de producto
- 🎫Integración con tickets — Adjunte artículos de KB directamente a respuestas de tickets
- 🛒Enlace al catálogo de servicios — Los artículos aparecen en el catálogo para que los usuarios se autoatiendan antes de enviar tickets
Alertas — Nuevo 2026
Motor de Reglas de Alerta
19 tipos de reglas para servidores, dispositivos de red, flujo de red e identidad. Las reglas se evalúan cada 5 minutos con auto-resolución, Adaptive Cards de Teams, email vía Graph API y creación automática de Ticket o Incidente al dispararse.
19 tipos de reglas — 4 categorías
Servidores (8) — ServerOffline, CpuHigh, MemoryHigh, DiskHigh, ServiceStopped, CertExpiring, CertExpired, UrlCheckFailed
Dispositivos de red (6) — DeviceOffline, DeviceCpuHigh, DeviceMemHigh, DeviceSessionHigh, InterfaceDown, VpnTunnelDown
Flujo de red (3) — FlowTrafficSpike, FlowTopTalkerThreshold, FlowNoData
Identidad (2) — ConditionalAccessMissing, ExpiringSecret (umbral configurable)
Cómo funcionan las reglas
- ⏱Se evalúa cada 5 min — auto-resolución cuando la condición se corrige, se reactiva en recurrencia
- 💬Notificaciones Teams — Adaptive Card al canal configurado al dispararse una regla
- 📧Email vía Graph API — App Registration por empresa, sin servidor SMTP requerido
- 🎫Auto-crear Ticket o Incidente — configurable por regla; se dispara automáticamente con la alerta
- 🎯Reglas dirigidas — a un servidor, exportador de flujo o interfaz SNMP específica
Visibilidad de Red — Nuevo 2026
Analíticas de Flujo de Red
Recopila NetFlow v5/v9, IPFIX y sFlow de firewalls FortiGate vía relay local. Visualiza los principales emisores, distribución de protocolos y conversaciones de tráfico en ventanas de 1h–7d.
Protocolos soportados
NetFlow v5 — Formato de registro fijo origen Cisco, UDP 2055
NetFlow v9 / JFlow — Basado en plantillas, compatible con Juniper JFlow, UDP 2055
IPFIX — Estándar IETF, sucesor de v9, UDP 4739
sFlow v5 — Datos de paquetes muestreados, UDP 6343
Panel de flujo
- 📊Pestaña Resumen — IPs de origen y destino principales, distribución de protocolos, línea de tiempo
- 💬Pestaña Conversaciones — tabla src→dst con bytes, paquetes, puerto y duración
- ⏱Ventanas de tiempo — 1h / 6h / 24h / 7d seleccionables por vista
- 🔗Filtrado por interfaz — filtra flujos a un índice de interfaz SNMP específico
- 📅Retención de 30 días — limpieza automática en segundo plano de registros antiguos
Visualización — Nuevo 2026
Mapa de Topología
Mapa de infraestructura interactivo con bordes de tráfico NetFlow en vivo, análisis de radio de impacto y más de 35 servicios autodescubiertos. Agrupe y organice nodos en entornos grandes.
Qué hay en el mapa
Servidores — SO, CPU%, memoria%, estado en línea, insignia de alerta
Dispositivos de red — Firewalls, switches, routers con estado de alcanzabilidad
Aplicaciones — 35+ auto-descubiertas: IIS, SQL Server, AD, MySQL, PostgreSQL…
Grupos — Clusters de nodos colapsados con resumen de salud
Capacidades clave
- 🔴Superposición de alertas — Resplandor rojo/amarillo en nodos con alertas activas; insignia de conteo por nodo
- 💥Análisis de radio de impacto — Haga clic en cualquier nodo para destacar todos los dependientes en cascada
- 🌊Bordes NetFlow en vivo — Datos de tráfico FortiGate reales, etiquetados con MB transferidos y conteo de flujos
- 💻Terminal Web — Inicie SSH directamente desde cualquier panel de servidor o firewall
- ⛶Modo pantalla completa — Pantalla completa CSS que preserva todo el renderizado de paneles
- 💾Diseño persistente — Posiciones guardadas 1s después de arrastrar; Guardar Vista confirma todos los nodos
Vista de topología en vivo
Acceso Remoto — Nuevo 2026
Terminal SSH en el Navegador
Terminal xterm.js completa tuneliada a través del relay local — sin puertos SSH expuestos a internet. Credenciales obtenidas de Azure Key Vault con registro completo de sesión de auditoría.
Objetivos soportados
Servidores Linux — SSH, cualquier distribución, puerto 22 (configurable)
Windows Server — OpenSSH, puerto 22 (configurable)
Firewall FortiGate — Acceso SSH tuneliado a través del relay local
Capacidades clave
- 🔒Cero puertos expuestos — completamente tuneliado por relay, sin reglas de firewall entrante
- 🗝️Credenciales Azure Key Vault — predeterminado por empresa + anulación por servidor, sin contraseñas en la BD
- 📋Registro de auditoría de sesión — usuario, objetivo, relay, hora de inicio/fin e IP del cliente
- ↔Redimensionamiento automático — el terminal se adapta en vivo al tamaño de la ventana vía ResizeObserver
- 🌐Tres puntos de entrada — página dedicada, panel de Monitoreo o mapa de Topología
- 👥Acceso granular — administradores asignan por usuario: todos los servidores o una lista específica
Acceso Remoto — Nuevo 2026
Escritorio Remoto en el Navegador
Sesión RDP completa en el navegador vía IronRDP WebAssembly — sin Apache Guacamole, sin contenedores Linux. Todo el tráfico cifrado a través del proxy TLS del relay local. Solo se requiere una regla de firewall saliente para alcanzar la consola Xentrio.
Cómo funciona la conexión
Navegador (IronRDP WASM) — Pila completa del protocolo RDP compilada a WebAssembly, ejecutada en el navegador
Proxy TLS del relay — WebSocket del navegador → relay → RDP directo al servidor en puerto 3389
Windows Server — Autenticación NLA + CredSSP; sin puerto RDP expuesto a internet
Capacidades clave
- 🔒Cero puertos expuestos — RDP nunca llega a internet; solo se requiere HTTPS saliente a Xentrio
- 🗝️Credenciales Azure Key Vault — Misma cadena de credenciales que el Terminal Web; sin contraseñas en la BD
- 🦀IronRDP WASM — WebAssembly compilado en Rust; sin guacd, sin contenedores Linux, sin Java
- 🖥Pantalla completa y portapapeles — Redimensionamiento, portapapeles y atajos de teclado soportados
- 🔐NLA + CredSSP — Handshake HYBRID_EX para compatibilidad total con Server 2019 / 2022
- 👥Acceso granular — Permisos por usuario gestionados por Admin / Manager / CompanyAdmin
Automatización
Control de Ejecución
Biblioteca de scripts PowerShell y Bash con ejecución programada, comandos ad-hoc, transmisión de salida en tiempo real y despliegue de software enrutado por relay — todo sin exponer puertos.
Modos de ejecución
Ejecución manual — Ejecute un script guardado contra uno o varios servidores simultáneamente
Comandos ad-hoc — Ejecute PowerShell / Bash en línea sin necesidad de guardar un script
Programado — Diario, semanal o mensual con zona horaria IANA y protección contra solapamiento
Capacidades clave
- 📡Transmisión en tiempo real — La salida del script se transmite en vivo al portal; código de salida y estado por servidor registrados
- 📦Despliegue de software — Despliegue paquetes vía caché CDN del relay (hasta 10 GB); sin re-descarga por servidor destino
- 🕐Programación tipo cron — Historial de ejecución por programa con conteos de éxito/fallo por servidor
- 🪟Windows y Linux — Scripts PowerShell y Bash; cada uno etiquetado por tipo de SO
- 🔒Enrutado por relay — Toda ejecución tuneliada por el relay local; sin reglas de firewall entrante requeridas
