Gestión de parches

Gestión centralizada de actualizaciones del sistema operativo y aplicaciones: detecta parches pendientes, prioriza por riesgo, programa ventanas de mantenimiento, ejecuta y reporta.

1. ¿Para qué sirve?

• Detecta software desactualizado en todos los equipos.
• Prioriza por criticidad (CVE, EPSS, KEV).
• Programa ventanas de mantenimiento (ej. "todos los domingos 2-4 AM").
• Ejecuta parches remotamente.
• Reporta qué se aplicó, qué falló, qué se omitió.
• Whitelist / Blacklist de parches.
• Compliance: comprueba que todo el parque cumple la política.

2. ¿Cómo se llega?

• Inicia sesión.
• Menú lateral → "Parches" (ícono de actualización).

3. Vista principal (Dashboard)

Tarjetas:

• Parches pendientes totales.
• Parches críticos (CVE).
• Equipos desactualizados (% del parque).
• Última corrida exitosa.
• Tasa de éxito (últimos 30 días).

Gráficos:

• Parches por severidad.
• Parches por proveedor.
• Tendencia de aplicación.

Captura pendiente: 01 - Vista principal de parches

Imagen pendiente de incorporar.

4. Política de parches

Ruta: Parches → "Política".

Define las reglas globales:

Campo	Opciones
Estrategia	Manual / Aprobación previa / Automática.
Severidad mínima auto-aplicada	Low / Medium / High / Critical.
Ventana de mantenimiento	Días y horas permitidas.
Reinicio automático	Sí / No / Solo si es kernel.
Máximo de reintentos	1 a 5.
Timeout por parche	5 a 60 minutos.
Notificar al usuario	Popup / Email / Silencioso.
Excluir paquetes	Lista de paquetes que nunca se tocan.

Captura pendiente: 02 - Política de parches

Imagen pendiente de incorporar.

5. Whitelist y Blacklist

5.1 Whitelist (paquetes que NO se actualizan)

Ruta: Parches → "Whitelist".

Por ejemplo: una app legacy que se rompe con la última versión.

1. Haz clic en "Añadir".
2. Nombre del paquete (ej. apache2, kernel-5.14).
3. Razón.
4. Haz clic en "Guardar".

Captura pendiente: 03 - Whitelist

Imagen pendiente de incorporar.

5.2 Blacklist (paquetes que se deben desinstalar)

Ruta: Parches → "Blacklist".

Por ejemplo: software prohibido por política de la empresa.

1. Haz clic en "Añadir".
2. Nombre del paquete.
3. Acción al detectar: desinstalar, cuarentena, alertar.
4. Haz clic en "Guardar".

Captura pendiente: 04 - Blacklist

Imagen pendiente de incorporar.

6. Corridas (ejecuciones)

Ruta: Parches → "Corridas".

Lista de todas las ejecuciones de parches:

Columna	Significado
ID	Identificador.
Inicio	Fecha y hora.
Duración	Minutos.
Estado	En curso, Exitosa, Parcial, Falló.
# Equipos	Total procesados.
# Parches aplicados	Total.
# Fallos	Errores.
Acciones	Ver detalle, Re-ejecutar.

Captura pendiente: 05 - Lista de corridas

Imagen pendiente de incorporar.

6.1 Detalle de una corrida

• Lista de equipos procesados.
• Por cada equipo: parches aplicados, fallidos, omitidos.
• Log de cada operación.
• Botón "Re-ejecutar en equipo" para los fallidos.

Captura pendiente: 06 - Detalle de una corrida

Imagen pendiente de incorporar.

7. Consola de parches

Ruta: Parches → "Consola".

Vista interactiva para lanzar una corrida manualmente:

1. Selecciona los equipos (todos, grupo, o lista).
2. Selecciona los parches (todos los pendientes, solo críticos, o paquete específico).
3. (Opcional) Marca "Aprobar primero".
4. Haz clic en "Ejecutar ahora".

Captura pendiente: 07 - Consola de parches

Imagen pendiente de incorporar.

8. Scripts de remediación

Ruta: Parches → "Scripts".

NESS permite definir scripts de remediación que se ejecutan en el equipo antes o después de aplicar un parche. Por ejemplo:

• Antes: detener un servicio.
• Después: reiniciar un servicio.

Los scripts están firmados digitalmente.

Captura pendiente: 08 - Scripts de remediación

Imagen pendiente de incorporar.

9. Métricas

Ruta: Parches → "Métricas".

Indicadores:

• Tiempo medio de parchado (MTTP) por severidad.
• % de cumplimiento de la política.
• Distribución de versiones por aplicación.
• Top apps desactualizadas.
• Equipos con más fallos.

Captura pendiente: 09 - Métricas

Imagen pendiente de incorporar.

10. Diferencias por sistema operativo

Sistema	Cómo se aplican los parches
Windows	Windows Update + winget.
Debian/Ubuntu	apt + unattended-upgrade.
RHEL/Fedora	dnf + dnf-automatic.
SUSE	zypper + zypper patch.
macOS	softwareupdate + brew (si tienes Homebrew).

11. ¿Qué hago si...?

Problema	Causa probable	Solución
Los parches no aparecen	Caché de 24 horas	Espera o contacta al admin para forzar refresh.
La corrida falla en la mitad de los equipos	Repositorio no accesible	Verifica la conexión a internet de los equipos.
"Espacio en disco insuficiente"	Disco lleno	Libera espacio antes de parchear.
El reinicio bloquea la producción	Política muy agresiva	Ajusta la ventana de mantenimiento.
En macOS no se actualizan apps del App Store	Sin sesión iCloud	Inicia sesión con tu cuenta de Apple.

Fuente

Guías para el cliente NESS HQ (2026). Ver Fuentes.