QCoreTShield Monitoring
Vigilancia remota de pantallas de agentes vía navegador (VNC/RDP) a través del mesh VPN.
Introducción
Abre el módulo desde el portal SOC en la pestaña Monitoring o en /remote/. El supervisor no necesita cliente VNC: solo navegador y VPN conectada.
Flujo típico: el agente instala TightVNC → el supervisor crea una conexión con la IP mesh del agente → puerto 5900.
Conexiones
Host: IP VPN del PC (ej. 100.x.x.x)
Puerto: 5900 (VNC) o 3389 (RDP)
Password: la definida en QCoreTShield-Setup.exe en el agente
Una conexión por agente de campo. Nombra con hostname o usuario para identificarla en el listado.
VNC desde agentes
El instalador Windows configura TightVNC y abre firewall local en 5900. Sin VPN activa la conexión fallará aunque la conexión esté bien definida.
Ver Setup Keys VPN: /vpn/documentation/#setup-keys
Usuarios y permisos
Crea usuarios supervisor (solo ven conexiones asignadas) y admin (gestiona conexiones y usuarios).
Usa contraseñas alineadas con la política del SOC. El acceso al módulo se controla desde Settings del portal.
Sesiones
Historial de sesiones activas y pasadas. Cierra sesiones huérfanas tras intervención en campo.
Para auditoría correlaciona con SIEM: /siem/documentation/