Evaluación de preparación
Comprueba la conexión del agente, la recopilación de eventos, las actualizaciones y el Firewall de Windows antes de recomendar cambios.
Operaciones y recuperación
Orientación técnica controlada
Un asistente de ingeniería para configurar RDP de forma segura
Dentro de la consola autenticada de Lira, el asistente evalúa el estado actual del servidor y prepara una secuencia segura para certificados, MFA y recuperación del acceso.
Certificados RDP
Identifica los requisitos previos y dirige al administrador al proceso de certificados existente y auditado.
Implantación gradual de MFA
Verifica el registro y las vías de recuperación antes de exigir MFA, reduciendo el riesgo de perder el acceso administrativo.
Recuperación y auditoría
Mantiene los cambios en flujos de Lira basados en roles y registrados, con una ruta clara para recuperar el acceso al servidor.
El asistente solo está disponible después de iniciar sesión. El sitio público no expone comandos ni acceso de administración a servidores, y las operaciones de alto riesgo siguen requiriendo confirmación del administrador.
RDP TLS · Let's Encrypt · DNS-01
Certificados RDP de confianza: automáticos, no sujetos al calendario
Lira supervisa los certificados de todo el parque, emite certificados Let's Encrypt de confianza pública y los despliega en Remote Desktop mediante el agente.
También se admiten archivos PFX/PEM preparados, certificados de CA comerciales y varios nombres DNS (SAN).
Lista completa de funciones
El portal y el agente de Windows se comunican mediante conexiones HTTPS salientes. Si el agente está desconectado, WinRM puede utilizarse como vía alternativa.
Monitoreo
- Windows Security 4624/4625 para inicio de sesión RDP tipo 10; Inicios de sesión fallidos en MSSQL
- Mapa de ataque, transmisión en vivo, vista de sesión, tarjetas de guía para problemas urgentes
- Registro de auditoría de bloqueos, desbloqueos, instalaciones y comandos de mantenimiento
Bloqueo
- Bloqueos automáticos con caducidad en Windows Firewall y sincronización OPNsense opcional
- La lista blanca CIDR elimina los bloqueos centrales y locales coincidentes
- Desbloqueo manual, recuento de reglas sincronizado y auditoría de acciones
MFA y acceso
- MFA al iniciar sesión en Windows (TOTP) con inscripción en el portal
- RBAC multiinquilino; portal opcional MFA y SSO empresarial (OIDC)
- Tokens de API independientes por agente, renovables desde la consola
Mantenimiento del parque
- Análisis e instalación de Windows Update, programación recurrente, ventanas de reinicio y zonas horarias IANA
- Estado y análisis de Defender, remediación, perfiles de exclusión independientes para Microsoft SQL Server y PostgreSQL y gestión manual de exclusiones
- CPU, RAM y discos; perfiles de firewall; usuarios locales de Windows; RDP TLS y certificados
Instalar el agente de Windows
La instalación del agente está disponible después de registrar la organización. El portal protegido genera automáticamente una clave individual vinculada a su organización y proporciona un comando de instalación personalizado. De este modo, cada servidor se conecta al entorno correspondiente sin utilizar credenciales de instalación compartidas.
Contacte con el soporte
Asistente de producto y tickets: respondemos por correo electrónico.
Pregunte sobre el producto
Precios, prueba, instalación de agente, MFA, sincronización de firewall: respuestas en el portal.
Abra la consola de soporteSoporte especializado
Abra un ticket con un número de referencia.
Inicie sesión para abrir un ticketContacto directo y novedades
Continúe la conversación en Telegram
Contacte en privado con el equipo de Vyvick o siga el canal oficial de ingeniería.
Contactar con el equipo de Vyvick
Consulte sobre Lira, una implantación piloto, licencias o colaboración en una conversación privada con la cuenta corporativa.
Contactar por TelegramNovedades de ingeniería y producto
Siga las publicaciones de Lira, Elovit y Niya, las recomendaciones operativas y los anuncios del producto en un solo canal.
Seguir el canal de TelegramNo envíe por Telegram contraseñas, códigos MFA, códigos de recuperación ni claves de acceso a la infraestructura. Los incidentes técnicos se documentan en el portal de soporte.