Primeros pasos con NetBlade para Windows: instalación, primer escaneo, primer panel

En veinte minutos tendrás NetBlade instalado, el agente en segundo plano en ejecución, tu primera red escaneada y convertida en un sitio, y un panel que sabes leer. Todo lo demás en estos artículos se apoya en esto: hasta que no se ha hecho un escaneo, NetBlade no toca nada y no muestra nada.

Antes de empezar

Un PC con Windows 10 versión 2004 o posterior, o Windows 11. Lo ideal es un equipo de escritorio o un portátil que esté encendido en horario laboral, porque el agente solo funciona mientras alguien tiene la sesión iniciada en él.
El PC conectado a la red que quieres examinar. NetBlade ve las redes a las que puede llegar desde donde está.
Una cuenta Microsoft con la sesión iniciada en Microsoft Store en ese PC, para la prueba y la suscripción.
Ninguna contraseña por ahora: el primer escaneo no necesita ninguna.

1. Instala NetBlade desde Microsoft Store

NetBlade para Windows se distribuye solo a través de Microsoft Store, donde estará disponible próximamente: los pasos siguientes se aplican desde el día en que se publique (este sitio lo indica en el botón Descargar). La instalación, las actualizaciones, la renovación y la desinstalación pasan por Microsoft Store, como en cualquier otra aplicación de la Store.

Abre Microsoft Store y busca NetBlade.
Pulsa Instalar.
Abre NetBlade desde el menú Inicio.

Nota: Al desinstalar la aplicación, Windows elimina su carpeta de datos, base de datos incluida. Si solo quieres dejar de usarla durante un tiempo, deja que la suscripción caduque: tus datos se quedan en el PC.

2. Inicia la prueba o suscríbete

NetBlade para Windows no tiene un nivel gratuito. La primera vez que lo abres, cada sección muestra la página Suscríbete a NetBlade con los dos planes y su precio en tu moneda: 6,99 € al mes o 49,99 € al año, o el equivalente donde vivas.

Elige el plan mensual o anual y pulsa Empezar.
Completa la compra en la ventana de Microsoft Store que se abre.

La prueba gratuita de 7 días forma parte de la suscripción y la gestiona Microsoft Store: solo se aplica a la primera suscripción de tu cuenta Microsoft, y la Store cobra al final de la prueba a menos que canceles antes. Puedes cancelar en cualquier momento desde tu cuenta Microsoft, en Servicios y suscripciones. El pago, la renovación, los recibos y los reembolsos los gestiona Microsoft Store; NetBlade nunca ve tus datos de pago y no tiene servidor propio. La aplicación simplemente pregunta a la Store si la licencia está activa.

Algunas cosas que conviene saber ya:

Si ya te suscribiste en otro PC con la misma cuenta Microsoft, pulsa Ya tengo una suscripción y la aplicación vuelve a consultar a la Store.
Más adelante, el estado de la suscripción está en Configuración, en NetBlade Pro, con un botón Suscribirse.
Sin una suscripción activa solo queda abierta Configuración y el agente en segundo plano se detiene. Lo que has recopilado no se elimina: vuelve en cuanto te suscribes de nuevo.

3. Entiende el agente

NetBlade se inicia solo cuando inicias sesión en Windows y se queda en el área de notificación aunque su ventana esté cerrada. Esa parte en segundo plano es el agente. Es lo que ejecuta la supervisión, los escaneos y las lecturas a fondo programados, la comprobación diaria contra el feed de vulnerabilidades, las alertas y los correos de informes programados.

La promesa, expresada igual dentro de la aplicación, es esta: se ejecuta mientras tienes la sesión de Windows iniciada. No antes de iniciar sesión, ni en una máquina bloqueada en la que nadie ha iniciado sesión. Microsoft Store no permite servicios de Windows dentro de una aplicación, así que el agente es una tarea de inicio en tu sesión de usuario.

Configúralo una vez:

Abre Configuración.
En Comportamiento, mira El botón Cerrar. Oculta la ventana mantiene el agente trabajando cuando cierras la ventana; Sale de la aplicación lo detiene hasta el siguiente inicio de sesión. Para un PC que debe seguir vigilando, elige Oculta la ventana.
En El agente, lee su estado, por ejemplo «En ejecución. Última comprobación a las …», y asegúrate de que se inicia al iniciar sesión. Si no, usa Iniciar al iniciar sesión.
Para recuperar la ventana más tarde, haz clic en el icono de NetBlade en el área de notificación. Su menú también tiene Abrir NetBlade y Salir.

Atención: Si el inicio automático está desactivado en el Administrador de tareas, en Aplicaciones de arranque, la aplicación no puede volver a activarlo. Configuración dirá «Desactivado en el Administrador de tareas. Solo tú puedes volver a activarlo allí, en Aplicaciones de arranque.»

Consejo: El Panel muestra el estado del agente como una etiqueta junto al título de la página, por ejemplo «Agente en ejecución». Haz clic en ella para ver los detalles y un acceso directo a Configuración.

4. Haz tu primer escaneo

Un escaneo encuentra quién responde en la red, usando ping en paralelo y la tabla ARP de Windows. No necesita credenciales y no cambia nada en los dispositivos.

En el menú abre Red y detección y luego Escaneo.
En Dónde escanear, deja Esta red (…). Entre paréntesis aparece la red en la que está el PC.
Pulsa Escanear y espera. Cancelar lo detiene.
Lee los resultados: IP, NOMBRE, MAC, FABRICANTE, TIPO y el tiempo de RESPUESTA de cada host que ha respondido.

La red escaneada se convierte en un sitio, reconocido por la dirección MAC de su puerta de enlace. Los dispositivos encontrados van al catálogo, en Inventario y luego Dispositivos. El fabricante sale de los registros del IEEE incluidos en la aplicación, y las direcciones MAC aleatorias (las que se inventan los teléfonos) y las máquinas virtuales se reconocen como tales.

Nota: También puedes escanear Un rango que escribo yo, con Desde y Hasta. Un rango fuera de la red a la que está conectado el PC se escanea pero no se guarda: un sitio se reconoce por la puerta de enlace que tiene delante, y NetBlade no puede distinguirlo de otra red que use las mismas direcciones.

5. Ponle nombre al sitio y pregunta a los dispositivos qué son

En el menú abre Sitios.
Pulsa Cambiar nombre y dale al sitio un nombre que reconozcas, por ejemplo el del cliente o el de la oficina.
Pulsa Identificar todos los dispositivos. NetBlade pregunta a cada dispositivo qué es, sin contraseña: su nombre en DNS, su nombre NetBIOS, UPnP y mDNS, su página web, su certificado, el SNMP público. También comprueba los puertos principales.

La identificación da a los dispositivos un nombre y un tipo mejores, y es lo que habilita las comprobaciones de red (Telnet abierto, Escritorio remoto accesible, SNMP que responde a su comunidad de fábrica, etc.) en la página Por corregir.

Consejo: Si NetBlade se equivoca con un tipo o un nombre, abre el dispositivo, pulsa Editar… y corrígelo. El nombre y el tipo que tú fijas quedan bloqueados: ningún escaneo los sobrescribe.

6. Lee el panel

Abre Panel; es también la página que se abre al iniciar. Pulsa Actualizar para recalcular. De arriba abajo:

Dispositivos: cuántos se conocen y cuántos responden ahora.
Máquinas leídas: cuántas se han leído a fondo con credenciales. Justo después de un primer escaneo este número está cerca de cero, y es lo esperado.
Por corregir: cuántos problemas abiertos hay, y cuántos de ellos se están explotando ahora mismo.
Vigilados: los objetivos de la página Supervisión y si responden.
Cumplimiento: cuántas comprobaciones de la línea base fallan.
La línea de cobertura. Dice cuántos dispositivos se han leído a fondo, cuántos se han identificado sin contraseña y cuántas credenciales hay registradas. Léela siempre: todo lo demás en la página es tan cierto como esas lecturas. Un dispositivo en el que nadie ha entrado no puede informar de un problema.
Lo primero que conviene hacer: lo más alto de la lista Por corregir. Las N → abre la lista completa.
Los últimos siete días: dispositivos nuevos, dispositivos que han dejado de responder, puertos abiertos por primera vez, programas instalados, actualizados o eliminados, defensas desactivadas, hallazgos nuevos, máquinas que han dejado de poder leerse.
Sitios: una fila por sitio, con dispositivos, en línea, leídos, por corregir y último escaneo.
Qué hay en la red: tipos de dispositivo, dominios de Windows, sitios, dispositivos sin tipo, dispositivos que no se ven desde hace tiempo.
La propia aplicación: el agente, el último escaneo programado y el feed de vulnerabilidades.

Nota: Una semana tranquila y una semana en la que nadie miró se leen igual. Por eso la página muestra la última ejecución del agente: compruébala antes de fiarte de una semana tranquila.

7. Deja que el sitio se vuelva a escanear solo

En Sitios, activa el interruptor AUTO de tu sitio.
En FRECUENCIA, elige Cada 15 minutos, Cada hora, Cada 4 horas o Una vez al día. Para una oficina pequeña, Cada hora es un buen comienzo.
Deja A FONDO en No, solo quién está por ahora. Lo cambiarás cuando tengas las credenciales listas.

El agente solo vuelve a escanear el sitio al que está conectado el PC en ese momento. Un portátil que sale de la oficina deja de escanear esa oficina hasta que vuelve.

Comprueba que ha funcionado

Sitios muestra tu sitio con nombre, red, puerta de enlace, número de dispositivos y un ÚLTIMO ESCANEO reciente, y dice «Este PC está ahora en esta red.»
Inventario, Dispositivos muestra los dispositivos encontrados, con Solo los que responden y Buscar en todos los campos… para acotar la lista.
Configuración, El agente muestra «En ejecución. Última comprobación a las …» con una hora reciente.

Si algo sale mal

«No se ha encontrado ninguna red local. ¿Estás conectado a algo?» El PC no tiene ningún adaptador de red activo con dirección. Comprueba la conexión y vuelve a escanear.
La página de suscripción dice que Microsoft Store no ha devuelto los precios. Comprueba la conexión a internet y que NetBlade se haya instalado desde Microsoft Store, y vuelve a intentarlo.
El agente muestra «Desactivado en el Administrador de tareas». Abre el Administrador de tareas, ve a Aplicaciones de arranque y habilita NetBlade.
El agente «no se ha ejecutado desde …» aunque la aplicación está abierta. Sal de NetBlade desde su icono del área de notificación y vuelve a abrirlo.
Un rango escrito encontró hosts pero no apareció ningún sitio. El rango no está en la red a la que está conectado este PC. Los sitios solo se crean a partir de la red en la que está el PC.
Menos dispositivos de los esperados. Algunos dispositivos ignoran el ping y permanecen en silencio hasta que se les habla; otros están detrás de un router, donde no se puede ver su dirección MAC. Vuelve a escanear en horario laboral, cuando los PC y los teléfonos están encendidos.

Antes de que NetBlade pueda decirte algo sobre programas, actualizaciones y defensas, necesita leer tus PC con Windows. Continúa con Prepara tus PC con Windows para el inventario sin agente. Para una referencia página por página, consulta la guía de NetBlade para Windows.

← Todos los tutoriales Guía de funciones → El producto: NetBlade Windows →