Inventario de software, software faltante

Comparta sus sugerencias o problemas relacionados con la consola WAPT o el agente WAPT aquí
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Respuesta
libertad
Mensajes: 5
Inscripción: 19 de marzo de 2025 - 14:53

19 de marzo de 2025 - 15:01

Hola,

me gustaría ver las aplicaciones instaladas en %appdata%, como Signal o WhatsApp Web, en el inventario de software.
¿Es posible?

Gracias
, Frédérique.
Avatar de usuario
Sfonteneau
Experto en WAPT
Mensajes: 2312
Registrado: 10 de julio de 2014 - 23:52
Contacto :

19 de marzo de 2025 - 15:52

Hola

, puedes usar este paquete: https://wapt.tranquil.it/store/fr/tis-a ... -softwares

Esto mostrará el software en los datos de auditoría.

También existe este paquete para aplicaciones:

https://wapt.tranquil.it/store/fr/detai ... _PROD.wapt
Avatar de usuario
dcardón
Experto en WAPT
Mensajes: 1908
Inscripción: 18 de junio de 2014 - 09:58
Ubicación: Saint Sébastien sur Loire
Contacto :

20 de marzo de 2025 - 09:28

Hola Frédérique,

una vez que hayas completado la auditoría y estandarizado las instalaciones, la medida definitiva desde la perspectiva de la seguridad y la gestión controlada de activos es configurar AppLocker/SRP para bloquear los archivos ejecutables en el directorio %appdata%. Esto es muy eficaz para prevenir todo tipo de malware.

Saludos cordiales,

Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
libertad
Mensajes: 5
Inscripción: 19 de marzo de 2025 - 14:53

20 de marzo de 2025 - 10:08

Gracias.

Descargué el TIS y lo instalé en mi computadora. Lamentablemente, no encuentro Signal ni WhatsApp Web en el inventario de software, aunque sí aparecen en Agregar o quitar programas

. Implementaremos AppLocker (a través de SentinelOne).
Avatar de usuario
Sfonteneau
Experto en WAPT
Mensajes: 2312
Registrado: 10 de julio de 2014 - 23:52
Contacto :

20 de marzo de 2025 - 10:23

fredemme escribió: 20 de marzo de 2025 - 10:08 en el inventario de software mientras aparecen en Agregar o quitar programas
No, en este caso aparecerá en la pestaña de datos de auditoría.
¿Has mirado en la pestaña de datos de auditoría?
libertad
Mensajes: 5
Inscripción: 19 de marzo de 2025 - 14:53

20 de marzo de 2025 - 10:27

oh sí de hecho

{"id":524,"host":4c4c4544-0046-5010-8036-c8c04f585633,"value_id":2,"value_date":2025-03-19T15:44:19.951259,"value_section":audit-user-install d-softwares,"value_key":audit-user-installed-softwares,"value":{"C:\\Users\\14166":[{"key":7d96caee-06e6-597c-9f2f-c7bb2e0948b4,"name":Signal 7.46.1,"version":7.46.1,"publisher":Signal Messenger, LLC,"fecha_instalación":","ubicación_instalación":","componente_sistema":0,"cadena_desinstalación":"\"C:\\Usuarios\\14166\\AppData\\Local\\Programas\\signal-desktop\\Desinstalar Signal.exe\" /usuario_actual"},{"clave":"ab389edf02bdd1062629fbc418c7983f,"nombre":"WhatsApp Web,"versión":"1.0,"editor":Google\\Chrome,"fecha_instalación":"20240926,"ubicación_instalación":","componente_sistema":0,"cadena_desinstalación":"\"C:\\Archivos_programa\\Google\\Chrome\\Aplicación\\chrome.exe\" --directorio_perfil=Predeterminado --uninstall-app-id=hnpfjngllnobngcgfapefoaidbinmjnm"}]},"fecha_de_expiración":nulo,"creado_el":2025-03-19T15:44:21.294252,"creado_por":nulo,"fqdn_del_equipo":delpl-202400010.ad.sdis91.fr,"descripción":GSIC FIXE Fred Emme,"nombre_del_servidor":wapt.intra.sdis91.fr,"_sección":auditoría-softwares-instalados-por-el-usuario,"_clave":auditoría-softwares-instalados-por-el-usuario"}

Ahora necesito extraer estos datos con un informe, creo.
Gracias.
Avatar de usuario
dcardón
Experto en WAPT
Mensajes: 1908
Inscripción: 18 de junio de 2014 - 09:58
Ubicación: Saint Sébastien sur Loire
Contacto :

20 de marzo de 2025 - 10:41

Hola Frédérique,
fredemme escribió: 20 de marzo de 2025 - 10:08 ...mientras aparecen en Agregar o quitar programas
La interfaz Agregar o quitar programas de Windows agrupa el software de todo el sistema y el software instalado durante la sesión del usuario. Si se muestra este contenido, la información mostrada en WAPT dependería del usuario conectado, lo cual podría ser engañoso. Es importante diferenciar entre ambos (y Microsoft no ayuda mezclándolo todo...).

Y bueno, como dije antes lo mejor es bloquear la instalación en %appdata% :-)

Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
Respuesta