Windows
Actualizaciones de seguridad, críticas, acumulativas y controladores con Windows Update; navegadores, herramientas y aplicaciones de negocio con winget.
Windows Updatewinget
Incluido en TeamDe la CVE al parche instalado, sin cambiar de herramienta →
Corrija primero lo que se está explotando.
El agente de TechWatchAlert instala las actualizaciones de Windows, Linux y macOS, de sistema y de software de terceros. Cada parche indica las CVE que cierra: los de vulnerabilidades explotadas pasan primero; el resto sigue sus aprobaciones, sus anillos y sus ventanas de mantenimiento.
Prueba de Team de 14 días sin tarjeta · agente para Windows, Linux y macOS · alojado en Francia
Actualizaciones
Las actualizaciones que faltan en los equipos con agente, de la más urgente a la menos: decida y luego despliegue.AprobarDesplegar ahora…
TodasPor decidirAprobadaRechazada
| Actualización | Categoría | Equipos | CVE | Publicada | Reinicio | Decisión | |
|---|---|---|---|---|---|---|---|
| Actualización acumulativa para Windows 11 24H2 (KB5066835)Windows Update · reinicio | Seguridad | 38 | CVE-2025-59230 +5 | 14 oct | ⟳ | Aprobada | |
| Google Chrome 140.0.7339.185winget · 139.0.7258.155 → 140.0.7339.185 | Software | 52 | CVE-2025-10585 | 17 oct | — | Aprobada | |
 macOS Sequoia 15.6.1Apple Software Update | Seguridad | 11 | CVE-2025-43300 | 20 oct | ⟳ | Por decidir | |
 opensslAPT · 3.0.13-0ubuntu3.6 | Seguridad | 17 | CVE-2025-9230 +2 | 23 oct | — | Aprobada Retenida hasta el 30 oct | |
| 7-Zip 25.01winget · 24.08 → 25.01 | Software | 9 | CVE-2025-0411 | 9 oct | — | Por decidir | |
| Intel Display 32.0.101.6078Windows Update | Controlador | 6 | — | 2 oct | ⟳ | Rechazada |
6 actualizaciones, de la más urgente a la menos
Sistema y software de terceros, en los tres sistemas
Un único agente, para x64 y ARM, que lee e instala lo que ofrecen los gestores nativos de cada equipo. Sin WSUS que mantener ni repositorio que alojar.
Linux
Todos los paquetes de la distribución, con la versión instalada y la que corrige.
APTDNFYUMZypper
macOS
Actualizaciones del sistema con Apple Software Update, y software instalado con Homebrew.
Apple Software UpdateHomebrew
Dos herramientas, y un hueco entre ambas
El escáner sabe qué es vulnerable. La herramienta de parches sabe instalar. Entre ambas, alguien copia listas a mano, y las vulnerabilidades explotadas esperan al próximo Patch Tuesday como las demás.
El escáner
Encuentra, pero no corrige
Miles de filas de CVE, exportadas a una hoja de cálculo y enviadas después a quien aplica los parches. El día en que se explota la vulnerabilidad, nadie sabe si el parche ha salido.
La herramienta de parches
Lo corrige todo, sin priorizar
Todo sale al mismo ritmo, casi siempre mensual. No sabe qué actualización cierra una vulnerabilidad explotada esta mañana, ni cuál puede esperar.
TechWatchAlert
Corrige primero lo que se explota
La misma plataforma cruza las CVE con sus equipos, sabe cuáles se están explotando e instala el parche. Desde la alerta, en un clic, y con la evidencia.
Diseñado para parchear rápido sin romper nada
Los parches más recientes esperan unos días; los que cierran una vulnerabilidad explotada salen de inmediato.
Fuentes de actualizaciones
8Windows Update, winget, APT, DNF, YUM, Zypper, Apple Software Update, Homebrew
Agente
Windows, Linux y macOS, x64 y ARM
Plazo de disponibilidad
7 dpor defecto, y 0 para el parche de una vulnerabilidad explotada
Puertos abiertos en el equipo
0el agente llama a la plataforma por HTTPS, nunca al revés
Cuatro pasos, ningún servidor que instalar
La consola está de nuestro lado, el agente del suyo. El parque arranca en modo observación: ninguna política programada se ejecuta hasta que usted lo decida.
Instale el agente
Un comando por sistema, o los scripts incluidos para Datto, NinjaOne, ConnectWise Automate, N-able y Atera. Un token de registro puede asignar los equipos a un grupo y etiquetarlos.
Vea lo que falta
Cada equipo se analiza periódicamente, y bajo demanda. Las actualizaciones que faltan aparecen con sus CVE, su tamaño y el reinicio que requieren.
Decida
Apruebe o rechace para todo el proyecto, con un motivo. Las aprobaciones de seguridad pendientes también se gestionan desde el móvil.
Despliegue y conserve la evidencia
Ahora, más tarde o mediante una política programada. Cada tarea, cada fallo y cada decisión quedan en el registro.
Todo lo necesario para parchear sin romper nada
Las salvaguardas de una herramienta de parches empresarial, ajustadas con el conocimiento de lo que realmente se está explotando.
De la alerta al parche
¿Una vulnerabilidad explotada? El parche sale desde su expediente
En la ficha de cada alerta, TechWatchAlert enumera las actualizaciones que corrigen la CVE y los equipos en los que aún faltan. Un clic, una ventana de mantenimiento, y el despliegue está en marcha.
- El botón «Desplegar con el agente» en cada alerta afectada
- Los equipos aún expuestos, contados uno a uno
- Cada despliegue queda en el registro de auditoría
CVE-2025-59230
Windows Remote Access Connection Manager · elevación de privilegiosKEV Corregir en 3 días En remediación
Desplegar con el agente
2 actualizaciones corrigen esta vulnerabilidad; en espera en 7 equipos.
| Actualización acumulativa para Windows 11 24H2 (KB5066835) | 5 equipos |
| Actualización acumulativa para Windows Server 2022 (KB5066782) | 2 equipos |
Cuándo
AhoraMás tarde
Ventana de mantenimiento
4 h
Desplegar en 7 equipos
Plazo de disponibilidad
Los parches demasiado recientes esperan. Los de vulnerabilidades explotadas, no
Una actualización publicada hace menos de siete días queda retenida: el tiempo necesario para que las regresiones aparezcan en otros entornos y no en el suyo. Si cierra una CVE incluida en el catálogo KEV de CISA o de VulnCheck, o cuya explotación señala el CERT-FR, sale de inmediato.
- Plazo ajustable de 0 a 90 días, política por política
- Excepción para las vulnerabilidades explotadas, activada por defecto
- Forzar un despliegue sigue siendo posible, y queda registrado
Ejemplo: política con un plazo de 7 días
Puestos de trabajo · anillo 2
Criterios
Plazo de disponibilidad7 días
No retener nunca la corrección de una CVE explotada
Vista previa
| Google Chrome 140.0.7339.185Publicada hace 2 días · cierra CVE-2025-10585, en KEV | Sale ya |
| openssl 3.0.13-0ubuntu3.6Publicada hace 2 días · ninguna CVE explotada | Retenida 5 días |
| Actualización acumulativa (KB5066835)Publicada hace 9 días | Plazo cumplido, sale |
Despliegue por anillos
Primero un grupo piloto, después todo el parque
Cada anillo solo despliega lo que el anillo anterior ha instalado sin ningún fallo durante el número de días elegido. Un parche que rompe algo se detiene en el piloto.
- Validación de 0 a 60 días entre dos anillos (3 por defecto)
- Vista previa de cada ejecución, con el motivo de todo lo que se descarta
- Criterios por origen, categoría y gravedad, exclusiones
Políticas de actualización
1
Piloto TI12 equipos · martes 02:00, Europe/Paris
Correcta2
Puestos de trabajoAnillo 2 · tras «Piloto TI», validado 3 días
En curso3
Servidores de producciónAnillo 3 · tras «Puestos de trabajo», validado 7 días
Próxima ejecución: 4 novProgramación y reinicio
El día adecuado, a la hora adecuada, sin sorpresas para los usuarios
Diaria, semanal, mensual o «Patch Tuesday + 1 día», a la hora de la zona horaria elegida. Un equipo que no ha empezado antes del final de la ventana abandona. El reinicio sigue su política: nunca, si es necesario o siempre, con su mensaje.
- Ventana de mantenimiento de 15 minutos a 7 días
- Plazo antes del reinicio y aplazamiento máximo permitido al usuario
- Reinicios pendientes contabilizados en el panel del parque
Despliegue
ProgramaciónPatch Tuesday + 1 día
Ventana de mantenimiento240 minutos
ReinicioSi es necesario
Plazo antes del reinicio15 minutos
Aplazamiento máximo4 horas
Mensaje mostrado al usuario
Su equipo se reiniciará para terminar las actualizaciones de seguridad. Guarde su trabajo.
Grupos dinámicos
Segmente por reglas, el parque se ordena solo
Sistema, nombre, etiqueta, criticidad, entorno, origen o estado: los grupos se recalculan cada vez que se usan. Un equipo registrado mañana cae en el anillo correcto sin que nadie intervenga.
- Hasta 20 condiciones por grupo
- Vista previa de los equipos que cumplen
- Grupos estáticos cuando hace falta
Servidores Linux de producción
SistemaesLinux
yEntornoesProducción
yEtiquetano escongelacion-de-cambios
42 equipos coincidenVista previa
Trazabilidad
Quién decidió qué, qué salió, qué falló
Cada aprobación, cada despliegue y cada reinicio quedan en el registro de auditoría. Una tarea fallida, rechazada o caducada abre un evento por tratar para los administradores del proyecto, con recordatorios.
- Historial de ejecuciones, por estado y por equipo
- Salidas de los scripts conservadas 180 días
- Recordatorios automáticos mientras un fallo no se haya tratado
Historial de ejecuciones
- Política «Puestos de trabajo» ejecutadaProgramada · 64 equipos · 61 correctas, 3 en curso
- Ventana de mantenimiento abiertaPatch Tuesday + 1 día · Europe/Paris
- Sophie Martin aprobó 4 actualizacionesEntre ellas KB5066835 y Google Chrome 140
- Marc Lefèvre rechazó una actualizaciónControlador Intel Display · motivo: regresión conocida
- Tarea fallida en PC-COMPTA-07Evento por tratar abierto · recordatorio automático
El agente corrige. Los conectores cubren todo lo demás
60 conectores enlazan TechWatchAlert con las herramientas que ya utiliza: los equipos sin agente se suman al mismo parque, los dispositivos que ningún agente actualiza siguen vigilados, y cada parche se puede verificar.
Los equipos sin agente
Puestos y servidores ya gestionados con otra herramienta se suman al mismo parque: su software se cruza con las CVE, incluso donde el agente no está instalado.
Lo que ningún agente actualiza
Los hipervisores y los cortafuegos en appliance se actualizan a mano. Los conectores leen su versión exacta y le avisan en cuanto una vulnerabilidad los afecta: usted sabe qué planificar, y en qué dispositivo.
La prueba de que el parche se aplicó
Sus análisis, importados o leídos por la API del escáner, contrastados con sus expedientes: un parche declarado como aplicado que el escáner sigue viendo como pendiente sale a la luz, host por host.
La persona adecuada, avisada
La alerta sale como ticket (Jira, GLPI, ServiceNow…), como tarjeta de Teams o en Slack, y como webhook firmado hacia sus scripts; los eventos de seguridad también salen hacia su SIEM.
Un agente que solo ejecuta lo que usted ha aprobado
Instalar software en todo el parque exige un alto nivel de confianza. Esto es lo que lo justifica.
Tareas firmadas
Cada tarea va firmada por la plataforma, y el agente verifica esa firma antes de actuar. Solo instala lo que figura en la tarea firmada que recibe.
Ningún puerto abierto
El agente contacta con la plataforma a intervalos regulares, mediante una conexión saliente cifrada. Nada escucha en el equipo, ninguna regla de cortafuegos entrante.
Modo observación al empezar
Un parque nuevo arranca en modo observación: las políticas programadas y las actualizaciones automáticas del agente esperan su visto bueno. Sus acciones manuales siguen siendo posibles.
Scripts desactivados por defecto
Un administrador los autoriza para el proyecto, y un equipo puede rechazarlos localmente desde la instalación.
Secretos nunca almacenados en claro
Cada agente se autentica con su propio secreto; la plataforma nunca lo conserva en claro.
Alojado en Francia
Aplicación, base de datos, copias de seguridad y correos electrónicos en OVHcloud, en centros de datos de la región de París.
Lo que ni el escáner ni la herramienta de parches hacen por sí solos
| Escáner de vulnerabilidades | Herramienta de parches clásica | TechWatchAlert | |
|---|---|---|---|
| Ve las CVE de cada equipo | |||
| Sabe cuáles se están explotando (KEV, CERT-FR, EPSS) | |||
| Instala los parches de sistema y de software de terceros | |||
| Muestra las CVE que cierra cada actualización | |||
| Deja pasar de inmediato el parche de una vulnerabilidad explotada | |||
| Despliega desde la propia alerta | |||
| Reúne expediente, decisión y evidencia en un mismo lugar |
Sí · En parte, según la herramienta · No
Comparación por familias de herramientas, no por fabricante: las funciones exactas varían de un producto a otro.
La gestión de parches, plan por plan
Todos los precios sin IVA. Prueba de Team de 14 días sin tarjeta, despliegue incluido.
Free
Ver lo que falta
0 €
Para siempre
Empezar gratis- Agente para Windows, Linux y macOS
- Inventario y actualizaciones pendientes de cada equipo
- CVE cerradas por cada actualización
- 5 equipos incluidos
Team
Parchear todo el parque
149,17 €/mes
facturación anual · 100 equipos incluidos
Probar 14 días- Todo lo de Free, con 100 equipos incluidos
- Aprobar, rechazar, desplegar, instalar, desinstalar
- Despliegue desde la alerta
- Ventanas de mantenimiento y política de reinicio
- Plazo de disponibilidad y excepción para las vulnerabilidades explotadas
- Registro de auditoría
Enterprise
Automatizar a gran escala
Desde6.000 €
al año, bajo presupuesto
Hablar con nosotros- Todo lo de Team, equipos ilimitados
- Políticas programadas por anillos
- Scripts PowerShell, bash, Python
- También disponibles como opción en Team
Equipos adicionales: 2,50 € por equipo y mes. Proveedores de servicios gestionados: tarifa decreciente hasta 0,90 € por equipo y mes.
Comparar todos los planes →
¿Qué sistemas y qué software se cubren?
Windows, Linux y macOS, en x64 y ARM. En Windows: Windows Update (seguridad, críticas, acumulativas, controladores) y winget para el software de terceros. En Linux: APT, DNF, YUM y Zypper, es decir, todos los paquetes de la distribución. En macOS: Apple Software Update y Homebrew.
¿Hace falta un servidor WSUS o abrir un puerto?
No. El agente llama a la plataforma por HTTPS y descarga las actualizaciones desde las fuentes habituales de cada sistema. Nada escucha en el equipo y no hay que instalar ningún servidor en su infraestructura.
¿Cómo evitar que una actualización rompa la producción?
Se combinan tres salvaguardas. El plazo de disponibilidad retiene siete días los parches demasiado recientes. Las aprobaciones le permiten rechazar una actualización, que nunca se desplegará. Los anillos solo despliegan en producción lo que el grupo piloto ha instalado sin fallos.
¿Y si un parche da problemas una vez instalado?
TechWatchAlert no desinstala un parche ya aplicado: precisamente para eso existen el plazo, el piloto y las aprobaciones. En cambio, puede desinstalar un software con winget, APT, DNF o Homebrew, y ejecutar sus propios scripts de remediación.
¿Cómo se tratan las vulnerabilidades explotadas?
Cuando una actualización cierra una CVE incluida en el catálogo KEV de CISA o de VulnCheck, o cuya explotación señala el CERT-FR, no espera el plazo de disponibilidad. Desde la alerta, el botón «Desplegar con el agente» enumera los parches y los equipos aún expuestos.
¿Sustituye a mi RMM o a Intune?
No necesariamente. Muchas organizaciones conservan su herramienta de gestión y confían a TechWatchAlert la parte de vulnerabilidades y parches. El agente se instala con un comando, y se incluyen scripts para distribuirlo desde Datto, NinjaOne, ConnectWise Automate, N-able y Atera. Sin desplegar el agente, TechWatchAlert también puede leer por su API el inventario de NinjaOne, Datto RMM, N-able N-central y Atera.
¿Cuánto cuesta?
Ver las actualizaciones pendientes es gratis hasta 5 equipos. El despliegue está incluido en Team, 179 € al mes para 100 equipos (menos con pago anual), y luego 2,50 € por equipo adicional. Los anillos y los scripts están en Enterprise, o como opción en Team. Precios sin IVA.
¿Ayuda con NIS2?
El artículo 21 de NIS2 exige gestionar las vulnerabilidades y su corrección. TechWatchAlert conserva, para cada vulnerabilidad, la decisión, el parche desplegado, la fecha y el autor: lo necesario para mostrar a un auditor qué se hizo, y cuándo.
¿Dónde se alojan los datos?
En Francia, en OVHcloud, en la región de París: aplicación, base de datos, copias de seguridad y correos electrónicos. El editor de TechWatchAlert tiene su sede en Francia.
Patch management
Detecte y luego corrija sin cambiar de herramienta
El agente envía el inventario, TechWatchAlert prioriza lo que se está explotando y el parche se despliega en la ventana que usted haya elegido.
Plan Free sin tarjeta de crédito · alojado en Francia