Introducción

Reciba alertas cuando una aplicación esté instalada donde no debería, o cuando falte donde debería estar. El monitor de aplicaciones supervisa el inventario de software en cada dispositivo cubierto y activa una alerta cuando el estado de instalación de una aplicación coincide con la condición que usted configure.

Dos funciones, un solo monitor. Detecte software no autorizado en el momento en que aparece, o detecte software obligatorio que ha desaparecido.

Monitor de aplicaciones

El monitor de aplicaciones comprueba las aplicaciones instaladas en cada dispositivo cubierto por la política. Lee el mismo inventario que se muestra en la pestaña Aplicaciones y la compara con los nombres de aplicaciones y el estado de instalación que usted configure. Cuando la condición coincide, Level crea una alerta.

Puede elegir entre dos condiciones:

Está instalada — alerta cuando la aplicación indicada está presente. Úselo para marcar software no autorizado o no deseado (clientes de torrents, herramientas de acceso remoto no sancionadas, una aplicación que infringe la política).
No está instalada — alerta cuando la aplicación indicada está ausente. Úselo para confirmar que el software obligatorio permanece en su lugar (su agente antivirus, un cliente VPN, una aplicación de línea de negocio obligatoria).

ℹ️ NOTA: Este monitor lee el mismo inventario de aplicaciones que se muestra en Dispositivos → Detalles del dispositivo → Aplicaciones. Ese inventario cubre todo lo instalado a través de canales normales (instaladores, gestores de paquetes, el registro).

Cómo funciona la detección

Tiempo de detección

La evaluación se ejecuta en el agente, no en el servidor, con una cadencia fija que no se puede cambiar:

El agente reconstruye su inventario de aplicaciones instaladas aproximadamente cada 10 minutos.
El monitor vuelve a comprobar los nombres configurados contra ese inventario en caché aproximadamente cada 1 minuto.
Cuando el resultado cambia, el agente envía el cambio a Level de inmediato (no espera al siguiente vaciado periódico).

El ciclo de actualización del inventario de 10 minutos es el verdadero cuello de botella, no la comprobación de 1 minuto. Por lo tanto, una instalación o desinstalación aparece en hasta aproximadamente 10 minutos (a menudo menos), en el peor caso ~10–11 minutos una vez añadido el tick de evaluación.

ℹ️ NOTA: A diferencia de los monitores de ejecución de scripts, el monitor de aplicaciones no tiene ajuste de frecuencia de ejecución ni de duración de infracción. La cadencia anterior está fija en el agente.

Los dispositivos sin conexión no evalúan. Se actualizan en el siguiente ciclo de inventario tras reconectarse.

Resolución y nuevas alertas

Esta es la parte que confunde a la gente. Resolver manualmente una alerta no un descarte duradero mientras la condición sigue vigente.

Mientras una aplicación permanezca en el estado que la disparó (instalada, para un monitor «Está instalada»; ausente, para «No está instalada»), el agente sigue reafirmando ese estado en un vaciado de reconciliación de 5 minutos. Por lo tanto, si resuelve la alerta manualmente y nada ha cambiado realmente en el dispositivo, el siguiente informe del agente reabre la misma alerta, normalmente en unos 5 minutos.

Lo que ocurre en el nuevo informe depende del momento:

Resuelta hace menos de 24 horas antes: Level reabre la alerta original (no se crea una nueva alerta).
Resuelta hace más de 24 horas antes: Level crea una alerta completamente nueva.

💡 CONSEJO: La única forma limpia de cerrar una de estas alertas es que la condición subyacente se resuelva realmente. Instale la aplicación que falta (para un monitor «No está instalada») o elimine la no deseada (para «Está instalada»), y con Resolución automática activado, la alerta se cierra sola en el siguiente informe. Resolver manualmente mientras la aplicación no ha cambiado solo le da ~5 minutos.

Configuración del monitor de aplicaciones

Abra la política de monitorización a la que desea añadirlo y haga clic en + Agregar nuevo monitor (o abra un monitor de aplicaciones existente para editarlo). El panel Editar monitor se abre el panel.

Nombre y tipo

Introduzca un nombre en el campo Nombre . El nombre aparece en la alerta, así que hágalo legible de un vistazo. «Chrome no instalado» o «No autorizado: BitTorrent» es mejor que «Monitor de aplicaciones 3».
Establezca Tipo a Aplicación.

Gravedad

Establezca Gravedad según cómo deba tratar el equipo la alerta. Cuatro niveles:

Información — prioridad baja, informativo
Advertencia — merece atención pero no es urgente
Crítico — requiere respuesta inmediata
Emergencia — máxima prioridad

💡 CONSEJO: Un agente antivirus que falta suele ser Crítico o Emergencia. Una aplicación no autorizada pero de bajo riesgo podría ser Información o Advertencia para que quede registrada sin avisar a nadie a las 2 de la madrugada.

Nombre(s) de la aplicación

Introduzca el nombre de la aplicación en el campo Nombre(s) de la aplicación . Escriba un nombre y luego presione Tab o agregue una coma para confirmarlo como etiqueta. Añada los que necesite, cada uno se convierte en su propia etiqueta, y haga clic en × en una etiqueta para eliminarla.

La coincidencia es una subcadena coincide con el nombre para mostrar de la aplicación tal como lo reporta el dispositivo. El nombre configurado es la aguja; el nombre instalado es el pajar. «Chrome», «chrome» y «Google Chrome» coinciden con un «Google Chrome» instalado. Si no está seguro del nombre, abra un dispositivo de destino, vaya a Dispositivos → Detalles del dispositivo → Aplicaciones, y compruebe la columna Nombre columna.

⚠️ ADVERTENCIA: La coincidencia por subcadena funciona en ambas direcciones. Un nombre corto produce demasiadas coincidencias: «Chrome» también detecta «Chrome Remote Desktop» y «Chromium». Y la dirección importa: un nombre configurado solo coincide si está contenido en el nombre instalado, así que «Google Chrome Stable» no coincidirá con una aplicación que solo se muestra como «Chrome». Nombre las aplicaciones de la forma más específica posible sin sobrepasar la cadena instalada.

También puede hacer clic en el botón {x} para insertar una variable en lugar de un nombre literal, de modo que la aplicación monitorizada pueda variar por dispositivo (por ejemplo, extraída de un campo personalizado). Cuando una variable se resuelve en un valor, Level lo divide por comas y saltos de línea, recorta cada fragmento y elimina los espacios en blanco. Así, un campo personalizado que contiene Google Chrome, Firefox, 7-Zip se expande en tres nombres de aplicaciones, cada uno coincidente de forma independiente.

🖥️ NOTA DE PLATAFORMA:

Windows: Lee las claves de desinstalación del registro, la misma fuente que Agregar o quitar programas (vistas de 64 bits y 32 bits de HKLM, más subárboles por usuario incluyendo perfiles sin conexión). Las instalaciones por usuario que registran una entrada de desinstalación (Chrome, Slack, Zoom, Teams en ámbito de usuario) se detectan. Las aplicaciones portátiles que depositan un .exe sin entrada de registro de desinstalación no se detectan.
macOS: Lee system_profiler más .app paquetes en /Applications y la carpeta ~/Applications. Cualquier cosa que no sea un paquete .app no aparecerá.
Linux: Lee el gestor de paquetes del sistema (apt/dpkg, yum/rpm o pacman) más Snap y Flatpak. Los binarios instalados manualmente y los AppImages no se rastrean. Los nombres de paquetes suelen diferir de la etiqueta de Windows o macOS (p. ej., google-chrome-stable), así que compruebe la pestaña Aplicaciones del dispositivo para obtener la cadena exacta.

Estado de instalación

Establezca Estado de instalación a la condición que debe activar la alerta:

Está instalada — la alerta se activa cuando se encuentra la aplicación indicada
No está instalada — la alerta se activa cuando la aplicación indicada está ausente

💡 CONSEJO: Combine este monitor con una corrección. Establezca No está instalada en una aplicación obligatoria y adjunte una acción de instalación para que Level la reinstale automáticamente. Establezca Está instalada en una aplicación no deseada y adjunte una acción de desinstalación para eliminarla. Consulte Corrección a continuación.

Corrección

Opcionalmente, adjunte una automatización para que se ejecute cuando se active la alerta. Así es como se instala automáticamente el software que falta, se elimina automáticamente el software no autorizado, se abre un ticket o se notifica a un canal en el momento en que se detecta la condición.

ℹ️ NOTA: Las correcciones se ejecutan cuando se crea la alerta, no cuando se resuelve.

Haga clic en el campo Seleccionar una automatización (opcional) y seleccione una automatización de la lista.
Haga clic en el icono de enlace para abrir esa automatización en una nueva pestaña y revisarla o editarla.
Haga clic en el icono de ojo para previsualizar las acciones de la automatización en línea sin salir del panel.
Haga clic en × para borrar la automatización seleccionada.

Notificar a los destinatarios

Dos casillas de verificación controlan si los destinatarios de la política reciben un correo electrónico:

Al crear la alerta — los destinatarios reciben un correo electrónico cuando se activa la alerta
Al resolver la alerta — los destinatarios reciben un correo electrónico cuando se resuelve la alerta

Los destinatarios se configuran a nivel de política de monitorización, no en el monitor individual. Añada direcciones de correo electrónico en la sección Destinatarios de la política.

ℹ️ NOTA: Si la política no tiene destinatarios, no se enviará ningún correo de notificación independientemente de estas casillas de verificación.

Resolución automática

El interruptor Resolver alerta automáticamente cuando las condiciones se resuelvan (activado por defecto) cierra la alerta automáticamente una vez que la condición deja de cumplirse. Para un monitor No está instalada , eso significa que la alerta se cierra cuando la aplicación se instala. Para un monitor Está instalada , se cierra cuando la aplicación se elimina.

Déjelo activado a menos que desee que las alertas permanezcan abiertas para revisión manual incluso después de que la condición subyacente se resuelva.

Preguntas frecuentes

¿Contra qué comprueba realmente el monitor? El inventario de aplicaciones reportado por el dispositivo, la misma lista que se ve en Dispositivos → Detalles del dispositivo → Aplicaciones. Si una aplicación no aparece en esa lista, el monitor no puede detectarla.
Añadí Chrome y Firefox a un monitor. ¿Cómo se gestionan varios nombres? Cada nombre se compara de forma independiente con el inventario. También puede introducir un único campo personalizado con nombres separados por comas o saltos de línea (como Chrome, Firefox, 7-Zip) a través del {x} y se expande en nombres separados automáticamente.
¿Necesito introducir el nombre exacto de la aplicación? No. Es una coincidencia de subcadena sin distinción entre mayúsculas y minúsculas, así que «chrome» coincide con «Google Chrome». Pero su nombre tiene que estar contenido en el nombre instalado: «Google Chrome Stable» no coincidirá con una aplicación que se muestra simplemente como «Chrome». Y los nombres cortos producen demasiadas coincidencias («Chrome» también detecta «Chrome Remote Desktop»). En caso de duda, compruebe la pestaña Aplicaciones del dispositivo y use el nombre más específico que siga siendo una subcadena de lo que está instalado.
¿Hay una duración de infracción como en los monitores de CPU o de conexión? No. No hay ajuste de duración de infracción ni de frecuencia en este tipo. El agente reconstruye su inventario de aplicaciones aproximadamente cada 10 minutos y vuelve a comprobar sus nombres contra él aproximadamente cada minuto, ambos fijos. Una nueva instalación o desinstalación aparece en hasta ~10 minutos.
Resolví una alerta y volvió enseguida. ¿Por qué? Porque la aplicación sigue en el estado que el monitor vigila. El agente reafirma ese estado cada ~5 minutos, por lo que resolver manualmente reabre la misma alerta (si la resolvió en las últimas 24 horas) o crea una nueva (si fue hace más tiempo). La única solución duradera es que la condición se resuelva: instale la aplicación que falta o elimine la no deseada. Con Resolución automática activado, eso cierra la alerta en el siguiente informe.
¿Puedo hacer que Level reinstale el software que falta automáticamente? Sí. Configure el monitor en No está instalada y adjunte una acción de instalación como corrección. El mismo patrón funciona a la inversa: Está instalada más una acción de desinstalación para eliminar el software no deseado.
¿Funciona en macOS y Linux? Sí, las tres plataformas, sin selector de sistema operativo. Las fuentes difieren: Windows lee las claves de desinstalación del registro (Agregar o quitar programas), macOS lee system_profiler y .app paquetes, Linux lee los gestores de paquetes más Snap y Flatpak. Las aplicaciones portátiles de Windows, los binarios manuales de Linux y los AppImages no se rastrean porque no se registran en esas fuentes.
¿Quién puede crear y editar monitores de aplicaciones? Los técnicos con acceso a la política de monitorización correspondiente. El acceso a las políticas está controlado por la configuración de permisos. Consulte Espacio de trabajo → Permisos.
¿Qué ocurre con las alertas abiertas si elimino el monitor? Las alertas existentes permanecen en su lugar. Eliminar un monitor no cierra ni elimina las alertas que ya creó; resuélvalas manualmente.