Hoy publicamos la release 1.9 del panel de ConnectaSec. Es un buen momento para repasar lo que ha cambiado entre mayo y septiembre de 2026, porque han sido cinco meses con mucho trabajo de fondo y bastantes novedades visibles.

1. ConnectaSec NSA: análisis de red gratuito

El bloque más grande del periodo. Lo que antes llamábamos "assessment" es desde el 31 de agosto ConnectaSec NSA, con identidad propia.

Agente de análisis sin túnel: instalador firmado, se instala como servicio de Windows y se actualiza solo por su propio canal.
Descubrimiento de toda la LAN: barrido por subred con reanudación, interruptor y ritmo ajustable. Un /24 ha pasado de 21 min 30 s a 6 min 8 s, y el sondeo de oficina de 5 min 33 s a 1 min 6 s.
Catálogo de dispositivos: reconoce switches, routers, NAS y QNAP, cámaras, IPMI/iDRAC, Proxmox, ESXi, iLO y Kubernetes Ingress, y los muestra con nombre, MAC y fabricante en lugar de una IP suelta.
Nota de seguridad 0–100 con banda de color y el porqué de cada punto: Telnet/FTP/VNC accesibles, antivirus, BitLocker, Secure Boot, disco, versión y edición de Windows, actualizaciones críticas pendientes.
Informe para quien no es informático: veredicto primero, esquema dibujado de la red con el router y las líneas, y leyenda. Se compone en el servidor y se entrega en PDF.
"Qué ha cambiado esta semana": comparativa entre dos fotos, histórico semanal de la nota y tendencia, con metodología declarada.
Alta autoservicio: registro web público en cuatro pantallas, verificación por correo, condiciones de uso, descarga del instalador con el código de cliente dentro del nombre y entrada directa al panel.

2. Gateways en varios países

Despliegue en minutos desde el panel: eliges país y región, ves el progreso en pantalla y el gateway queda listo. Disponible desde cualquier panel: administrador, distribuidor y cliente.
De 1 a más de 30 ubicaciones: el catálogo de países ha pasado de una única ubicación a más de treinta, con selector plegable por continente y mapa para elegir de un vistazo.
Salida a internet por país: puedes dar de alta y de baja salidas en el país que necesites, para que tus servicios vean el tráfico desde donde toca.
Sin gestionar infraestructura: no hay servidores que montar ni mantener. El panel se ocupa de todo y tú solo decides dónde quieres estar.

Cada cliente sigue operando con su propio gateway dedicado, contratado desde 40 €/mes.

3. Aplicaciones para todas las plataformas

iOS: en el App Store, enlazada desde el panel.
Android: en Google Play (com.connectasec.ipn).
macOS: paquete .pkg con su propio canal de versiones.
Windows: la interfaz se minimiza a la bandeja, reconecta de forma robusta, traduce los errores de conexión a una causa entendible y detecta la protección real de Defender, no solo si está instalado.
Nueva pestaña Descargas en el panel, separando aplicaciones de herramientas, con catálogo y canal PROD/DEV.

4. Cumplimiento: ENS e ISO/IEC 27001

Informe de evidencia de controles: 10 medidas del ENS (con categoría del sistema) y 10 controles ISO/IEC 27001:2022.
Cada medida va acompañada de la evidencia real que la sostiene (política de acceso vigente, postura del puesto de trabajo, decisiones de acceso, historial de identidad), no de una casilla marcada.
PDF sellado: UUID y SHA-256 en las cabeceras, acotado por cliente y ventana de fechas, en castellano, catalán e inglés. El documento declara explícitamente que no es una certificación de conformidad.
Informes programados, con el límite según el producto contratado.

5. Integraciones

CrowdStrike Falcon: conexión con credenciales cifradas, hosts y detecciones con paginación y ordenación, filtros configurables, detalle de la detección y pestaña propia en la ficha del equipo.
Microsoft 365 / Intune: pestaña en el detalle del nodo y pantalla de configuración.
SentinelOne y NextDNS integrados en el catálogo y en el precio.
ConnectaBox sobre OpenWrt: un router de gama baja ya hace de ConnectaBox, con instalación y cortafuegos gestionados desde el panel.

6. Seguridad operativa

Casos de seguridad: agrupan las alertas por hueco de inactividad, con estado compartido, atribución y ventana de 30 días. Aviso por correo al crearse uno.
Contención reversible: aislar y liberar un equipo desde el propio caso, con barandilla por rol y escalado a ticket humano.
Registro de decisiones de acceso: qué se permitió o denegó, con la regla que lo decidió y el análisis de proximidad.
Historial de identidad: quién usaba el equipo cuando saltó la alerta, no quién lo tiene ahora.
Panel de investigación: una línea de tiempo que une siete fuentes.
Límite de 5 dispositivos por usuario, aplicado también en la sincronización periódica.
El agente firma lo que envía y el actualizador comprueba el certificado del colector.

7. Experiencia del panel

Multiidioma (castellano, catalán, inglés) con selector de banderas, llegando ya a gateways, aprovisionamiento, informes y mensajes de error.
Sidebar reestructurado y unificado entre cliente y distribuidor.
Recorrido de bienvenida para las cuentas nuevas y pantalla de "Precios y contratación" con tarifa servida desde el servidor.
Inventario de hardware en la ficha de cada equipo.
MFA recomendado en las cuentas gratuitas.

El modelo comercial no cambia: desde 5 €/mes por usuario, con hasta 5 dispositivos incluidos, más gateway dedicado desde 40 €/mes.