Saltar al contenido principal

Preguntas frecuentes

Las preguntas más comunes de los clientes de NESS HQ.

Generales​

¿Qué es NESS HQ?​

Una plataforma de ciberseguridad empresarial que combina monitoreo de equipos, detección de amenazas, filtrado web, DLP, cumplimiento, vulnerabilidades, parches, phishing simulado y mucho más, en un único panel.

¿Cuánto cuesta?​

Consulte la página de Planes o escriba a soporte@nesshq.com. Para proveedores MSSP hay un plan especial.

¿Necesito instalar algo en mis equipos?​

Sí. Cada equipo que quieras monitorear necesita un agente NESS. Consulta las guías de instalación en la sección Agentes.

¿Funciona sin internet?​

No completamente. El agente necesita HTTPS saliente a cloud.nesshq.com para reportar. Sin internet, el agente sigue recolectando datos localmente y los envía cuando vuelva la conexión.

¿Dónde se almacenan mis datos?​

En la nube de NESS HQ, con aislamiento de datos por organización.

Agentes​

¿Qué sistema operativo soporta el agente?​

  • Windows: 10, 11, Server 2016/2019/2022/2025.
  • macOS: 12 Monterey o superior (Intel y Apple Silicon).
  • Linux: Debian 12+, Ubuntu 22.04+, RHEL 8+/9+, Rocky, AlmaLinux, Oracle, Fedora 39+, SUSE 15+, openSUSE, ARM64 (Graviton, RPi 4/5).

¿Cuánto pesa el agente?​

Consume menos de 100 MB de RAM. Para el espacio en disco, ver Requisitos.

¿Consume mucha CPU?​

En estado normal, menos del 1% de CPU. Durante escaneos, hasta 5%. El agente está optimizado para no impactar el rendimiento.

¿El agente choca con mi antivirus?​

No, pero debes agregar las exclusiones oficiales. Consulta la guía de tu sistema operativo en la sección Agentes.

¿Cómo desinstalo el agente?​

Todos los agentes traen un script uninstall específico de cada sistema. Sigue el procedimiento de la guía correspondiente o pídele al administrador que lo desinstale remotamente.

XDR y alertas​

¿Qué es una regla XDR?​

Una definición que dice "si pasa X, generar alerta Y". La plataforma incluye más de 100 reglas basadas en MITRE ATT&CK.

¿Puedo crear mis propias reglas?​

Sí, en NESS Enterprise. Consulta la documentación del módulo XDR.

¿Las alertas son en tiempo real?​

Sí. Las alertas llegan al portal en menos de 1 minuto desde el evento en el equipo.

¿Qué es un incidente?​

Un grupo de alertas correlacionadas que el motor considera parte del mismo ataque. Ej. PowerShell + MSHTA + CertUtil + Ransomware → "Incidente de ransomware".

¿Qué es la "narrativa AI" del incidente?​

Un texto generado automáticamente que resume el incidente, explica la hipótesis del atacante y propone un plan de remediación. Los datos se anonimizan antes de procesarse, por lo que tu información nunca se comparte sin protección.

Web Filter y DLP​

¿El Web Filter bloquea HTTPS?​

Sí, con descifrado. Para esto, se instala una CA raíz de la plataforma en los equipos. Si no quieres descifrado, usa el Web Monitor (solo monitorea).

¿El DLP rompe mi Gmail o Drive?​

No, si está bien configurado. Solo se bloquea lo que viola la política; el resto pasa normalmente.

¿El OCR del DLP funciona en español?​

Sí. La plataforma incluye OCR en español e inglés.

¿Cómo whitelisteo un sitio legítimo?​

  1. Web Filter → Eventos.
  2. Busca el evento del sitio.
  3. Haz clic en → "Añadir a whitelist".

Cumplimiento​

¿Qué normas cubre NESS Compliance?​

  • CIS Benchmarks (Windows, Linux, macOS, Docker, Kubernetes, AWS, Azure, GCP).
  • ISO/IEC 27001:2022.
  • ISO/IEC 81001-5-1 (salud).
  • ISO 14971:2019 (gestión de riesgo médico).
  • PCI DSS 4.0.
  • NIST 800-53.
  • NIST CSF.

¿El reporte de cumplimiento sirve para auditoría?​

Sí. Descarga el PDF del snapshot desde Cumplimiento → Snapshots. Tiene tu logo, tabla de normas, controles OK/Warning/Fail y plan de remediación. Es aceptado por auditores externos.

¿Cada cuánto se ejecuta el escaneo CIS?​

  • Por defecto: cada 24 horas en cada equipo.
  • Manual: lo puede forzar el administrador.

Parches​

¿Parchea automáticamente?​

Depende de tu política:

  • Si está en modo "Automático", sí (severidad según config).
  • Si está en "Aprobación previa", te notifica y tú apruebas.

¿Puede romper mi aplicación?​

Como cualquier herramienta de parches, sí. Por eso:

  • Usa la whitelist de paquetes críticos.
  • Configura la ventana de mantenimiento.
  • Haz un piloto con un grupo pequeño antes.

¿Soportas macOS App Store?​

Limitado. Solo podemos detectar apps del App Store. Para actualizarlas se necesita sesión iCloud activa del usuario.

API y Mobile​

¿Hay API REST?​

Sí. Token Authentication, documentación OpenAPI. Ver API REST y webhooks.

¿Hay app móvil?​

Sí, nativa para iOS y Android. Búscala como NESS HQ.

¿Puedo integrar NESS con mi SIEM (Splunk, Elastic)?​

Sí. Opciones:

  • Pull: tu SIEM consulta la API de NESS.
  • Push: NESS envía webhooks a tu SIEM.
  • Exportación nativa (planes superiores).

Soporte​

¿Cómo contacto soporte?​

¿Tu pregunta no está aquí? Contacta al equipo de soporte.

Fuente

Guías para el cliente NESS HQ (2026). Ver Fuentes.