ness-protection

Motor de protección de NESS (EDR + EPP): escaneo bajo demanda, detecciones, cuarentena y recuperación anti-ransomware.

Por confirmar: nombre del binario en macOS/Linux

En macOS y Linux la ayuda muestra el componente de protección con otro nombre de binario. NESS confirmó que todo se llama ness-protection; los comandos de esas pestañas se documentan con ese nombre hasta confirmar el binario final.

Los comandos se usan por su nombre (el instalador agrega los binarios al PATH). En Windows, ejecútelos en PowerShell como administrador (recomendado; obligatorio donde se indica "Sí"). En macOS y Linux, con sudo.

Windows

Escaneo

Argumento	Descripción	Ejemplo	Requiere admin
--scan <ruta>	Escaneo bajo demanda de una ruta. Salida en JSON (una línea por resultado).	ness-protection --scan C:\Users\Public\Downloads	Recomendado
--scan-quick	Escaneo rápido de las ubicaciones de mayor riesgo.	ness-protection --scan-quick	Recomendado
--scan-full	Escaneo completo (Users, ProgramData y Program Files).	ness-protection --scan-full	Recomendado
--scan-path <carpeta>	Escanea una carpeta concreta (laboratorio, USB, recursos compartidos). En la terminal muestra el progreso; con una tubería (pipe) o --json devuelve JSON.	ness-protection --scan-path E:\	Recomendado
--json	Junto con --scan-path, fuerza la salida en JSON (útil para scripts).	ness-protection --scan-path E:\ --json	Recomendado

Detecciones y cuarentena

Argumento	Descripción	Ejemplo	Requiere admin
--alerts [N]	Muestra las últimas N detecciones del registro local (por defecto 20).	ness-protection --alerts 50	Recomendado
--quarantine list	Lista los elementos en cuarentena.	ness-protection --quarantine list	Recomendado
--quarantine restore <id>	Restaura un elemento de la cuarentena.	ness-protection --quarantine restore <id>	Sí
--quarantine delete <id>	Elimina definitivamente un elemento de la cuarentena.	ness-protection --quarantine delete <id>	Sí

Anti-ransomware

Argumento	Descripción	Ejemplo	Requiere admin
--rollback <desde>	Revierte los cambios de ransomware desde una fecha y hora ISO 8601 o desde el último incidente (last_incident).	ness-protection --rollback last_incident	Sí

Servicio

Argumento	Descripción	Ejemplo	Requiere admin
--install	Instala el servicio de protección.	ness-protection --install	Sí
--uninstall	Desinstala el servicio de protección.	ness-protection --uninstall	Sí
--status	Muestra el estado del motor de protección.	ness-protection --status	Recomendado
--version	Muestra la versión.	ness-protection --version	Recomendado

macOS

Argumento	Descripción	Ejemplo	Requiere admin
--install	Instala el componente de protección.	sudo ness-protection --install	Sí (sudo)
--uninstall	Desinstala el componente de protección.	sudo ness-protection --uninstall	Sí (sudo)
--trigger	Envía los datos a la nube de NESS de inmediato.	sudo ness-protection --trigger	Sí (sudo)
--doctor	Chequeo de salud.	sudo ness-protection --doctor	Sí (sudo)
--scan	Escaneo completo con todos los módulos.	sudo ness-protection --scan	Sí (sudo)
--scan-ioc	Solo sincroniza los indicadores de compromiso (IOC).	sudo ness-protection --scan-ioc	Sí (sudo)
--version	Muestra la versión.	ness-protection --version	Sí (sudo)
--help	Muestra la ayuda.	ness-protection --help	Sí (sudo)

Linux

Argumento	Descripción	Ejemplo	Requiere admin
--status	Muestra el estado.	sudo ness-protection --status	Sí (sudo)
--diagnose	Diagnóstico profundo.	sudo ness-protection --diagnose	Sí (sudo)
--once	Ejecuta un solo ciclo de detección y termina.	sudo ness-protection --once	Sí (sudo)
--version	Muestra la versión.	ness-protection --version	Sí (sudo)

Rollback anti-ransomware

--rollback revierte cambios en archivos del equipo. Úselo solo durante la respuesta a un incidente de ransomware y, si es posible, con el acompañamiento de soporte (soporte@nesshq.com). Ejemplo con fecha: ness-protection --rollback 2026-10-13T08:00:00.

Fuente

Ayuda de los binarios del agente (--help) en Windows, macOS y Linux; confirmaciones de NESS (oct-2026).