Detecta discos retirados · por el número de serie de cada unidad

Alguien sacó un disco del equipo. Lo sabrá en 15 minutos.

Y no cuando los datos aparezcan por ahí. El agente registra el número de serie de cada unidad y la ficha del equipo muestra si tiene el cifrado activado: la diferencia entre perder 100 dólares y una fuga que tendrá que comunicar a sus clientes y al regulador.

BUH-07 · contabilidad · Windows 11online

Componentes · discos 1 → 0 · instantánea #2 214 · 14:02

CPUIntel Core i5-12400BX8071512400OK

RAM2 × 8 GB Kingston8C5A…1D · 8C5A…22OK

SSDSamsung 870 EVO 1 TBS6PPNX0T4… → —FALTA

GPUIntel UHD 730—OK

14:02 falta el disco · CRITICAL → Telegram, email, ticket #418

Detecta cambios de tarjeta gráfica · muestra qué había y qué hay

Le cambiaron la tarjeta gráfica por una barata. Nosotros lo vemos.

Una GPU cuesta cientos de dólares y es lo primero que desaparece de laboratorios y aulas. Recordamos el modelo de cada tarjeta gráfica y le decimos qué había, qué hay ahora y cuándo se cambió. La alerta llega antes de que nadie abra un ticket.

LAB-12 · laboratorio · instantánea #124 → #125online

Cambios · viernes 13:47 · fuera del horario laboral

antesNVIDIA GeForce RTX 4090 · 24 GBinstantánea #124

ahoraNVIDIA GeForce RTX 3060 · 12 GB · muchísimo más baratainstantánea #125

CPUAMD Ryzen 9 7950Xsin cambiosOK

RAM4 × 16 GBsin cambiosOK

13:47 tarjeta gráfica reemplazada · CRITICAL → Telegram, ticket #419

Detecta accesos remotos ajenos · en los 15 minutos siguientes a la instalación

Apareció AnyDesk en el equipo de contabilidad. Entérese antes que el atacante.

Una herramienta de acceso remoto que usted no instaló es la puerta de entrada favorita de los ataques a empresas. Cualquier programa nuevo se ve en 15 minutos y, como usted marca sus propias herramientas como permitidas, todo lo demás salta a la vista.

BUH-03 · contabilidad · software en 24 honline

Programas instalados · 41 → 43 · dos nuevos esta noche

+ newAnyDesk 8.1.0instalado 13:10 · fuera de la listaNUEVO

okScreenConnect 24.1su herramienta · permitidaOK

+ newTeamViewer 15instalado 09:42 · fuera de la listaNUEVO

okSlack 4.39—OK

13:10 regla «nuevo programa de acceso remoto» → Telegram al director, ticket

Detecta memorias USB desconocidas · revisión cada 15 s

Memoria USB desconocida bloqueada hasta que usted la apruebe.

Cada unidad se compara con la lista de permitidas y, en Windows y Linux, el agente la bloquea hasta que usted decida. El aviso llega por Telegram y se autoriza con un solo clic en el panel.

Telegram · hw·keeper bot · USB en REC-01: 0 → 1 desconocida12:58

hw·keeper

REC-01 · recepción
Memoria USB desconocida bloqueada.

Kingston DataTraveler 64 GB · VID 0951 · PID 1666
usuario reception · 12:58

Abrir en el panel de hw·keeper

Detecta cambios de memoria · número de serie de cada módulo

Le cambiaron un módulo de memoria por uno menor. Tenía 32 GB y ahora 24.

Un inventario normal mostrará «24 GB» y no dirá qué módulo falta ni desde cuándo. Nosotros guardamos el número de serie de cada módulo y detectamos el cambio incluso cuando la capacidad total coincide.

CLASS-2-09 · aula de informática · memoriaonline

4 ranuras · ~~32 GB~~ → 24 GB · 8 GB menos

DIMM1 · reemplazado 12:15

~~16 GB~~ → 8 GB

~~8C5A…1D~~ → 2F19…7B

DIMM2 · sin cambios

16 GB

8C5A…22

DIMM3

—

vacía

DIMM4

—

vacía

12:15 módulo de memoria reemplazado · 16 GB → 8 GB · CRITICAL → Telegram, ticket #420 · PDF para el responsable de inventario

Detecta mineros y programas prohibidos · en 15 minutos

De noche, un minero trabaja en su estación de trabajo. La luz la paga usted; las monedas, para otro.

Un programa nuevo se ve en los 15 minutos siguientes a su instalación, no cuando llega la factura de la luz. La lista de mineros ya preparada se activa con un solo clic.

DESIGN-04 · diseño · software en 24 honline · 9 h 40 min

Programas instalados · 58 → 60 · ambos de noche

+ newXMRig 6.21instalado 02:14 · mineroPROHIBIDO

+ newNiceHash Minerinstalado 02:16 · mineroPROHIBIDO

okAdobe Photoshop 2026—OK

okFigma—OK

02:14 minero · el equipo sigue encendido desde las 17:30 · CRITICAL → Telegram, ticket #421

Detecta cambios en la BIOS · con la siguiente instantánea

Anoche alguien tocó la BIOS. Por la mañana nadie sabe nada.

Un cambio de versión de la BIOS es una señal temprana de manipulación. Lo vemos con la siguiente instantánea, con la hora exacta, antes de que pase nada grave. El estado de Secure Boot y TPM aparece en la ficha de cada equipo.

SRV-02 · sala de servidores · BIOS y firmwareonline

Cambios esta noche · 0 → 1 · 03:14

BIOSversión2.17.0 → 2.18.0 · 03:14REVIEW

Secure Bootarranque seguroactivadoOK

TPM 2.0activadosin cambiosOK

03:14 versión de BIOS cambiada de noche → Telegram al técnico de guardia, ticket #422

Detecta monitores desconectados · por número de serie

Desconectaron el monitor a las 23:40. Por la mañana ya no está en la oficina.

Identificamos cada monitor por su número de serie (va grabado en el propio monitor y se llama EDID). Una desconexión fuera de horario queda en el registro con la hora exacta, no en el acta de inventario un año después.

OFFICE-15 · oficina 15 · pantallas y periféricosonline

Monitores · 2 → 1 · fuera del horario laboral

PantallaDELL U2722D 27"S/N CN0…7K → — · desconectado 23:40FALTA

PantallaDELL P2422H 24"S/N CN0…3MOK

USBteclado, ratónsin cambiosOK

23:40 monitor desconectado · CRITICAL → Telegram a seguridad, ticket #423 · PDF con número de serie

Detecta portátiles desaparecidos · cuándo se conectaron por última vez

El portátil lleva tres días sin conectarse. El empleado se fue de la empresa ayer.

El agente registra cada vez que el equipo se conecta. Si un portátil lleva más de un día en silencio, aparece un evento en el registro: se entera antes de que RR. HH. cierre la baja, no un mes después en el inventario.

LT-042 · portátil · Dell Latitude 5540offline · 3 días 4 h

Estado · ~~online~~ → offline · sin señal desde el lunes

Conexiónúltima conexiónlun 27.09 · 18:12 · desde la oficina3 DÍAS

Lo habitualcada día laborable09:00–19:00NORMAL

DiscoSamsung PM9A1 512 GBcifrado activadoOK

mar 18:12 el portátil lleva más de un día sin señal → evento «sin conexión», ticket #425

Empezar gratis Cómo funciona

01 / 09

50equipos gratis

4 SOwindows · macos · linux · android

~10 MBagente en un solo archivo

15 srevisión de USB

hw·keeper — todos los equipos de la empresaen directo · 15:07:43

Equipos

248

Conectados

23193%

Cambios en 24 h

Alertas

42 graves

14:02BUH-07 falta el discoCRITICALSamsung 870 EVO 1 TB · S6PPNX0T4… → —

13:47LAB-12 tarjeta gráfica reemplazadaCRITICALRTX 4090 → RTX 3060

13:10SALES-03 AnyDesk 8.1 instaladoNUEVOno está en la lista de herramientas de acceso remoto permitidas

12:58REC-01 memoria USB desconocidaREVIEWKingston DataTraveler 64 GB · bloqueada, pendiente de aprobación

// Qué detectamos

Qué detectamos.

Cada 15 minutos, el agente compara lo que había en el equipo con lo que hay ahora. Esto es lo que encuentra, en palabras sencillas.

S6PPNX0T4… → —CRITICAL

Retiraron un disco

Alguien sacó del equipo un disco con archivos de trabajo. En menos de 15 minutos recibirá un aviso: qué disco, con qué número de serie y cuándo.

~~RTX 4090~~ → RTX 3060

Cambiaron la tarjeta gráfica

Una tarjeta gráfica cara se cambió discretamente por una barata. Recordamos el modelo de cada una y le avisamos al instante: qué había, qué hay ahora y cuándo se cambió.

AnyDesk NUEVOScreenConnect OK

Acceso remoto ajeno

En el equipo apareció un programa de control remoto que usted no instaló. Así es justamente como entran los estafadores. Lo detectamos en los 15 minutos siguientes a su instalación.

Kingston 64GBREVIEW

Conectaron una memoria USB desconocida

Alguien conectó al equipo una memoria USB que no está en la lista de permitidas. En Windows y Linux queda bloqueada hasta que usted decida. El aviso llega por Telegram y se autoriza con un solo clic en el panel.

~~32GB~~ → 16GBS/N 8C5A…1D → 2F19…7B

Cambiaron la memoria

Alguien retiró un módulo de memoria o lo cambió por uno menor. En un inventario normal la capacidad puede seguir igual; el número de serie, no. Nosotros detectamos el cambio por él.

BIOS 2.17 → 2.1803:14 · de noche

BIOS y monitores

Alguien actualizó la BIOS de noche o desconectó un monitor. También queda en el registro, con la hora exacta.

// Por qué un inventario normal no lo ve y HWKeeper sí

Un inventario normal muestra lo que hay hoy. Y no recuerda lo que había ayer.

Los programas de inventario y las herramientas de gestión remota (las llamadas RMM) solo registran el estado actual. HWKeeper recuerda el número de serie de cada componente y compara instantáneas: qué había y qué hay. El mismo equipo en dos sistemas:

Inventario normal · hoy

Memoria8 GB

Disco1 × 1 TB

Tarjeta gráficaRTX 3060

Memorias USB—

TODO EN ORDEN

HWKeeper · el mismo equipo

Memoria~~16 GB~~ → 8 GB · el módulo 8C5A…1D desapareció a las 14:02

Disco1 × 1 TB · n.º de serie ~~S6PPNX0T4…~~ → S6PP3Q1R8… · es otro disco

Tarjeta gráfica~~RTX 4090~~ → RTX 3060 · reemplazada ayer a las 13:47

Memorias USBKingston 64 GB · conectada a las 12:58 · bloqueada

4 CAMBIOS · 2 GRAVES

HWKeeper no sustituye al programa con el que gestiona sus equipos: las actualizaciones y el acceso remoto siguen ahí. Nos instalamos a su lado y le avisamos de lo que a él se le pasa.

// Cómo funciona

Un programa pequeño. Funciona un minuto después de instalarlo.

No hay nada que configurar ni mantener. Un solo archivo de 10 MB para Windows, macOS y Linux: trabaja en segundo plano y no molesta. Para teléfonos y tabletas hay una app para Android.

procesador · memoria · disco · USB
→ instantánea #1

El programa registra qué hay en el equipo

Justo después de instalarse, anota todo el hardware con sus números de serie, la lista de programas y los dispositivos conectados. Ese es el punto de partida. Se instala con el instalador o con un solo comando en el terminal.

~~32 GB~~ → 16 GB
instantánea #124 → #125

Cada 15 minutos comprueba qué ha cambiado

Cada instantánea nueva se compara con la anterior. Si algo es distinto (un módulo, un disco, un programa, una memoria USB), se crea un registro: qué había, qué hay y cuándo.

SI aparece AnyDesk
↓
ENTONCES alerta · bloqueo

Usted decide de qué avisar

Las reglas son sencillas: «si aparece un programa de acceso remoto, avisar al director por Telegram». Y horas de silencio, para que de noche solo le molesten por algo grave.

email · Telegram
→ ticket #419

El aviso llega donde usted lo va a ver

Por email, por Telegram o a su sistema de tickets mediante webhook. Si quiere, también un breve resumen semanal de todos los equipos.

// Informe de 30 días PRÓXIMAMENTE

Al cabo de un mes, sabrá exactamente qué pasó con sus equipos.

Imagine que cada equipo tiene un diario. Cada 15 minutos se anota en él lo que ha cambiado. A los 30 días, todos los diarios se reúnen en un único informe: una sola página, con cifras y sin jerga técnica.

Informe de 30 días · Ejemplo S.L. · 1–30 de septiembre48 equipos · EJEMPLO

17cambios sin su conocimiento

4graves: hay que revisarlos

44 de 48equipos sin incidencias

Calendario del mes un día = un cuadro

día tranquiloalgo cambióincidente grave

Qué cambió exactamente 17 eventos

Conectaron memorias USB que no están en la listatodas bloqueadas · 6 autorizadas · 3 denegadas9

Instalaron programas de acceso remotoAnyDesk ×2, TeamViewer ×1 · no fue usted3

Cambiaron componentes dentro del equipotarjeta gráfica LAB-12 · módulo de memoria CLASS-2-092

Cambiaron la configuración de la BIOSSRV-02 · las dos veces de noche2

Retiraron un discoBUH-07 · el cifrado estaba desactivado1

Qué hacer 3 puntos

Encontrar el disco de BUH-07. Se retiró el 10 de septiembre a las 14:02; tenía la base de datos de clientes.
Revisar la tarjeta gráfica de LAB-12. Desde el 17 de septiembre hay una RTX 3060 en lugar de la RTX 4090.
Preguntar quién instaló AnyDesk en BUH-03. Si nadie lo hizo, el equipo pasa a manos de seguridad.

Descargar PDF Enviar al director Ver el mes anterior

15m

Cómo se elabora

Cada 15 minutos, el programa revisa cada equipo y anota lo que ha cambiado: un módulo, un disco, una memoria USB, un programa. Como un diario que se escribe solo.

30d

Qué incluye

Cuántas cosas cambiaron, cuáles son graves, qué días ocurrieron y una lista de tareas en la primera página. Sin gráficos de uso de CPU ni términos que haya que buscar en Google.

Para quién es

Para el director, que quiere saber que en la empresa no desaparece nada. Para el responsable de inventario, que no quiere buscar lo perdido en el recuento anual. Para quienes gestionan equipos de clientes, que así pueden mostrarle al cliente por qué paga.

Este informe está en desarrollo y las cifras del ejemplo son ilustrativas. El programa ya incluye 180 informes listos y un resumen semanal por email.

// Un documento que puede presentar PRÓXIMAMENTE

¿Falta algo? Obtenga un informe: qué, dónde, cuándo y quién.

Descubrir que falta algo es solo la mitad. Después hay que demostrarlo: al director, a seguridad, a la aseguradora. Guardamos cada evento con números de serie y hora exacta, y con un solo clic lo convertimos en un informe PDF.

EJEMPLO

Informe de incidente #418hwkeeper.com · Ejemplo S.L.

Qué pasó: Retiraron un disco del equipo
Equipo: BUH-07 · contabilidad
Componente: Samsung 870 EVO 1 TB · número de serie S6PPNX0T4…
Antes: Presente · revisión 10.09 a las 13:47
Ahora: Ausente · revisión 10.09 a las 14:02
Cuándo exactamente: 10 de septiembre, entre las 13:47 y las 14:02
Cifrado: Desactivado en este equipo: los datos del disco se pueden leer
A quién se avisó: director (Telegram, 14:02) · ticket #418

generado automáticamente · 10.09 14:03hwkeeper.com

👔

Para el director

Qué falta, cuándo y de qué equipo, en una sola página. No un «parece que algo va mal», sino un hecho con número de serie.

🔒

Para seguridad

Para investigar una pérdida hacen falta el número de serie y la hora. El informe incluye ambos, con una precisión de 15 minutos.

🛡️

Para la aseguradora

La aseguradora le preguntará cuándo ocurrió y cómo lo supo. Tendrá la respuesta antes de que pregunte.

🙋

Para el empleado

También protege a la gente honrada: si a las 14:02 esa persona estaba comiendo, el informe lo demuestra y no hay a quién culpar.

El informe con un clic está en desarrollo. Ya hoy puede exportar el registro de eventos de cualquier período a una hoja de cálculo o imprimirlo en PDF.

// Instalar

Un minuto después de instalarlo, el equipo ya aparece en la lista.

Descarga el instalador, lo ejecuta y listo. El programa empieza a enviar datos de inmediato: la primera instantánea del equipo llega en menos de un minuto. Sin configuración, sin reinicios, sin esperas.

1min

Los primeros datos, un minuto después de ejecutar el instalador.A partir de ahí, el programa trabaja solo: revisa el equipo cada 15 minutos y le avisa si algo cambia.