Protoxol
Solicitar demo
Plataforma Módulos Planes Blog Solicitar demo
INV · Módulo

Inventario de activos

Verdad terreno entre cloud, on-prem e identidad.

Comparar con 5 alternativas ↓

Visión general

Qué hace INV.

Asset Inventory es la capa de fuente única de verdad sobre la que se sostiene el resto de Protoxol. Reconcilia señal de agentes EDR, sensores NDR, APIs cloud, IdP y scanners VM en un registro único por activo — con owner, nivel, servicio, blast radius y estado de ciclo de vida. Cuando EDR ve un host nuevo o VM scanner ve una IP nueva, aparece aquí en minutos, no en syncs CMDB semanales.

Características

Dentro de INV.

Reconciliación multi-fuente

EDR, NDR, IdP, cloud, VM — cada fuente contribuye a un registro.

Mapeo owner y servicio

Cada activo tiene un owner. Cada alerta va al humano correcto.

Detección de deriva

Endpoints no gestionados, VMs sombra, IPs desconocidas marcadas en minutos.

Tracking de ciclo de vida

Alta, activo, baja, retirado — cambios de estado auditados.

Sync CMDB

Sync bidireccional con ServiceNow, Jira Insight o tu CMDB preferido.

Casos de uso

Donde INV se justifica.

Descubrir shadow IT

Encuentra dispositivos y apps SaaS que tu equipo IT no aprobó.

Integración M&A

Construye inventario del entorno adquirido en días, no meses.

Auditorías ciclo de vida

Demuestra baja. Captura activos zombie antes de que los ataquen.

Especificaciones técnicas

INV por dentro.

Fuentes Agentes, APIs cloud, IdP, VM, DHCP
Reconciliación Tiempo real con scoring de confianza
Atributos de activo 60+ campos default, completamente extensible
Destinos de sincronización ServiceNow, Jira, REST personalizado

Cifras de pruebas internas; método y fecha de medición pendientes de publicar.

Comparar alternativas

Protoxol Inventario de activos frente a cinco alternativas

Un inventario de activos responde a una pregunta que se repite en cada alerta: qué es este equipo, de quién es y qué más toca. Esta comparación sitúa el módulo de inventario de Protoxol frente a cinco alternativas relevantes. Ojo con el alcance: unas son plataformas de descubrimiento de IT, OT y IoT, otras agregan datos de tus herramientas, y Protoxol INV es un módulo que reconcilia lo que reportan los demás módulos de Protoxol. No son productos equivalentes, y la tabla lo indica fila a fila.

Qué ofrece Protoxol

Tabla comparativa

Cada celda indica el estado y el alcance. Los estados se explican debajo de la tabla.

Ver alternativa:

Desliza la tabla horizontalmente para ver todas las columnas.

Protoxol Inventario de activos frente a cinco alternativas
CriterioProtoxol Inventario de activosLansweeper (plataforma en la nube, IT Asset Discovery)Axonius Asset Cloud (gestión de la superficie de ataque de activos cibernéticos)runZero PlatformArmis Centrix for Asset Management and SecurityQualys CyberSecurity Asset Management (CSAM)
Método de descubrimiento (agente / sin agente) Según configuraciónConstruye el registro con señal de agentes EDR, sensores NDR, APIs cloud, IdP, VM y DHCP. No describe un escáner propio. DisponibleTres vías: Network Discovery (sensores, con o sin credenciales), IT Agent y Cloud Discovery por API. ↗ Requiere integraciónSin agentes ni escáneres: adaptadores por API hacia EDR, cloud, SaaS, identidad y otras herramientas. ↗ DisponibleSin agentes ni credenciales: escaneo activo propio, descubrimiento pasivo por muestreo de tráfico e integraciones API. ↗ DisponibleCombina integraciones con herramientas existentes y análisis de tráfico de red con inspección profunda de paquetes. Requisito de agente no indicado. ↗ Según configuraciónCloud Agent, escáner, sensor pasivo y conectores. El peso lo lleva el agente; lo demás depende de qué sensores licencies. ↗
Detalle de hardware y software No confirmadoLa página habla de campos de activo ampliables, pero no detalla inventario de hardware ni de software instalado. DisponibleEnriquece cada activo con especificaciones de hardware e inventario de software instalado. ↗ Requiere integraciónLos datos de dispositivo y software salen de las herramientas conectadas, normalizados a un esquema común. ↗ Según configuraciónIdentifica dispositivo, sistema y servicios por huella de red. El software instalado llega por integraciones, no está descrito en directo. ↗ Según configuraciónEnriquece registros con usuario, clasificación y ubicación; el detalle de software depende del tipo de activo y la fuente. ↗ DisponibleInventario normalizado de hardware y software, con seguimiento de fin de vida y soporte y software autorizado. ↗
Activos gestionados y no gestionados DisponibleLa detección de deriva señala endpoints no gestionados, VMs sombra e IPs desconocidas frente a lo que ya conoce. DisponibleNetwork Discovery encuentra dispositivos gestionados y no gestionados, incluido shadow IT. ↗ DisponibleSeñala dispositivos sin cobertura (EDR, escáner, SSO) y activos efímeros o no gestionados según lo que vean los adaptadores. ↗ DisponiblePensado para lo que no tiene agente: descubre activos no gestionados y desconocidos en IT, OT e IoT. ↗ DisponibleInventario de activos gestionados y no gestionados, incluidos los que están fuera de la red corporativa. ↗ DisponibleEl Cloud Agent puede actuar como sensor pasivo (CAPS) para detectar dispositivos no gestionados; necesita agentes desplegados. ↗
Alcance: IT, OT/IoT y cloud Según configuraciónCubre endpoint, red, cloud e identidad según los módulos y fuentes activos. Cobertura OT/IoT/ICS: no descrita. DisponibleIT, OT, IoT y cloud (AWS, Azure, GCP) con sensores IT y OT, y monitorización pasiva por tráfico espejado. ↗ Requiere integraciónDispositivos, identidades, cloud, SaaS e IoT/OT mediante conectores. No aporta sensor de red propio. ↗ DisponibleIT, OT, IoT, cloud, móvil y remoto. El modo pasivo cubre OT frágil donde no se puede escanear. ↗ DisponibleIT, IoT, cloud, virtual, y OT e IoMT según el brief. La cobertura exacta por protocolo no se detalla. ↗ Según configuraciónIT con agente y EASM externo. Detecta IoT/OT de forma pasiva; la nube de carga pide el módulo TotalCloud. ↗
Frecuencia de actualización Según configuraciónReconcilia según llegan las señales de cada fuente. El intervalo real depende de la fuente y no está documentado. Según configuraciónEl IT Agent escanea cada 24 horas por defecto, ajustable. Los escaneos cloud se pueden programar. ↗ Según configuraciónCada adaptador trae datos en intervalos configurables; el ciclo de descubrimiento es programado, no continuo. ↗ Según configuraciónTareas de escaneo recurrentes y descubrimiento pasivo continuo. La Community permite 10 tareas recurrentes; Platform, ilimitadas. ↗ Según configuraciónDescribe un inventario continuo y siempre activo. El brief no publica intervalos de actualización. ↗ Según configuraciónQualys describe seguimiento continuo con agentes y sensores. No publica un intervalo concreto en las páginas abiertas. ↗
Identidad y deduplicación de activos DisponibleUne varias fuentes en un registro por activo, con puntuación de confianza. Las reglas de coincidencia no se publican. DisponibleUn motor de reconciliación agrupa el mismo dispositivo visto por distintas vías en un solo registro. ↗ DisponibleMotor de correlación por campos estables (MAC, nombre, serie), con confianza por fuente y procedencia conservada. ↗ DisponibleFusiona activos entre fuentes y muestra el campo, valor y tarea que provocaron cada fusión. ↗ DisponibleAgrega, deduplica y normaliza datos de varias herramientas antes de empujarlos a la CMDB. ↗ No confirmadoLas páginas abiertas no explican las reglas de correlación y deduplicación del inventario.
Relaciones e integraciones (CMDB, EDR, cloud) DisponibleSync con ServiceNow, Jira Insight o REST propio. El catálogo documentado es corto y no hay lista de conectores EDR de terceros. Requiere integraciónSincroniza con ITSM, CMDB y herramientas de seguridad, por ejemplo ServiceNow y Jira Service Management. ↗ DisponibleCatálogo de más de mil adaptadores bidireccionales: ServiceNow, CrowdStrike, Tanium, Entra, AWS y más. ↗ Requiere integraciónMás de 30 integraciones de entrada: AWS, Azure, GCP, CrowdStrike, SentinelOne, Tenable, Rapid7 y ServiceNow como CMDB. ↗ Requiere integraciónCientos de integraciones prediseñadas; enriquece la CMDB y se integra con sistemas de refuerzo de red y herramientas de SOC. ↗ Requiere integraciónSincronización bidireccional con la CMDB de ServiceNow (Service Graph Connector) y conectores como Active Directory o BMC Helix. ↗
Propietario y contexto del activo DisponibleCada activo lleva propietario, nivel, servicio, radio de impacto y estado de ciclo de vida, con cambios de estado auditados. No confirmadoLos campos de propietario y servicio no figuran en la documentación oficial. DisponibleCada perfil de activo incluye datos de propiedad, agentes instalados, aplicaciones e IPs. ↗ DisponibleAsigna propietarios por activo, etiquetas manuales o por regla y criticidad del activo. ↗ Según configuraciónAñade usuario, clasificación y ubicación al activo. Propietario por servicio de negocio no detallado en el brief. ↗ Según configuraciónEtiquetas por función, entorno, servicio y criticidad de negocio. Campo de propietario con nombre no confirmado. ↗
Uso en investigación de incidentes DisponibleLas alertas se enrutan al propietario y la consola permite saltar de alerta a activo, actor y host. No confirmadoLas páginas abiertas no describen un flujo de investigación de incidentes sobre el inventario. Según configuraciónLista respuesta a incidentes entre sus casos de uso; el Action Center ejecuta acciones, como aislar, vía adaptadores. ↗ Según configuraciónDatos consultables y remediación guiada para localizar activos expuestos. Sin flujo de caso propio descrito. ↗ DisponibleLínea de tiempo de actividad de red del dispositivo antes, durante y después de un incidente, con detección de IOC. ↗ Requiere otro productoEl aislamiento de dispositivos sospechosos pertenece a Qualys Patch Management, no al inventario en sí. ↗
Contexto de riesgo y vulnerabilidades Según configuraciónCruza hallazgos VM, alertas EDR y actividad de identidad con el activo. Requiere tener activo el módulo VM. Según configuraciónMuestra CVE, CVSS, EPSS y señales de explotación (CISA, MSRC, NVD, VulnCheck). Escalón de licencia no confirmado. ↗ Requiere integraciónAgrega hallazgos de Qualys, Tenable, Rapid7 y otros y los cruza con el contexto del activo. No escanea. ↗ DisponibleDetecta exposiciones con plantillas y puntúa el riesgo por activo; también importa datos de escáneres como Tenable. ↗ DisponibleFactores de riesgo con CVE y riesgos vistos en red (NTLMv1, credenciales en claro), con recomendaciones de remediación. ↗ Según licenciaPuntuación TruRisk con fin de vida, EDR ausente y puertos expuestos; el contexto completo se apoya en VMDR. ↗
Modelo de despliegue Según configuraciónMódulo de la plataforma: SaaS en la UE o autoalojado. Se activa en la consola común; dependencia del núcleo no confirmada. Según configuraciónSite en la nube más sensores y hub locales (solo salida HTTPS). Existe también edición on-premises. ↗ DisponibleSaaS alojado por Axonius o despliegue en el cliente (on-premises o nube privada); Gateway para fuentes internas. ↗ DisponibleConsola SaaS o autoalojada (solo Platform, con paquete de soporte) y Explorers ligeros en cada red. ↗ DisponiblePlataforma entregada como SaaS. ServiceNow indica que Centrix sigue disponible de forma independiente tras la compra. ↗ DisponibleServicio en la nube de Qualys con Cloud Agents y escáneres o sensores pasivos virtuales o físicos. ↗
Modelo de licencia Según licenciaIncluido en los planes Team y Enterprise, no en Starter. Precio por endpoint protegido y plan, con presupuesto. DisponibleLicencia por activo: el plan Free incluye 100 activos con detalle completo; los no facturables no cuentan. ↗ Según licenciaPor tramos de activos únicos, con módulos y alojamiento SaaS como extras (documento G-Cloud 2024). Precio por presupuesto. ↗ DisponibleLicencia por número de activos. Community gratuita hasta 100; Platform de pago por contrato. ↗ No confirmadoLicencia y unidad de medida no publicadas en las fuentes abiertas; se trata de presupuesto comercial. Según licenciaSuscripción de pago sobre la gratuita Global AssetView (incluida con VMDR). Unidad de medida no publicada. ↗

Qué significa cada estado

Disponible
Función propia del producto o plan comparado.
Requiere integración
Funciona mediante un conector o un producto de terceros.
Según configuración
Existe, pero su alcance depende de cómo se despliegue o configure.
Según licencia
Solo en un plan superior o como complemento de pago.
Requiere otro producto
Lo cubre otro producto del mismo fabricante.
En desarrollo
Anunciado o en construcción; no está disponible con carácter general.
No confirmado
No hay evidencia suficiente. No equivale a «no».

Cinco comparaciones

Una por producto, con el plan que se ha comparado.

Lansweeper (plataforma en la nube, IT Asset Discovery)

Plan o edición: Plataforma Lansweeper en la nube (Site) con Network Discovery, IT Agent y Cloud Discovery. Los escalones de pago no se pudieron leer; las celdas describen la documentación de producto.

Lansweeper parte del inventario de IT: descubre sin agente por red, añade un agente ligero para portátiles remotos y consulta AWS, Azure y GCP por API. Cada activo trae hardware, software y, según el plan, datos de vulnerabilidades. Protoxol INV no escanea por sí mismo: reconcilia lo que ya reportan sus agentes EDR, sensores NDR, APIs cloud, IdP y escáneres VM, y lo conecta con alertas y propietarios. Encaja Lansweeper si necesitas saber qué hardware y qué software hay en cada sitio, incluido OT. Encaja INV si ya operas el resto de módulos Protoxol. Condición: el IT Agent informa cada 24 horas por defecto, así que un host nuevo puede tardar en aparecer si no hay escaneo de red.

Fuente oficial ↗

Axonius Asset Cloud (gestión de la superficie de ataque de activos cibernéticos)

Plan o edición: Axonius Platform: gestión de activos cibernéticos con adaptadores; los módulos adicionales dependen del contrato. Las celdas describen la gestión de activos.

Axonius no mira la red: pregunta a las herramientas que ya tienes. Sus adaptadores traen datos de EDR, cloud, SaaS e identidad, los correlacionan por MAC, nombre o número de serie y conservan de qué fuente sale cada campo. Eso lo hace fuerte para saber qué dispositivos no tienen EDR o escáner, o para reconciliar la CMDB. La diferencia con Protoxol INV es de origen: INV se alimenta de los módulos de la propia plataforma y sirve a sus alertas, mientras Axonius es independiente de proveedor y tiene un catálogo mucho más amplio. Encaja con muchas herramientas de distintos fabricantes. Condición: el inventario solo ve lo que cada adaptador conoce, y un activo ausente en todas las fuentes no aparecerá.

Fuente oficial ↗

runZero Platform

Plan o edición: runZero Platform (de pago). La Community Edition gratuita se limita a 100 activos. Dragos anunció la compra el 21 de septiembre de 2026.

Si el problema es una red con equipos que ningún agente alcanza, runZero es la referencia lógica: sondea activamente, escucha tráfico pasivamente en OT frágil y rellena con integraciones. Sus fusiones de activos indican qué campo las provocó. Protoxol INV parte de otro sitio: no sondea nada por su cuenta y su valor está en unir lo que ya ven el EDR, el NDR, la nube y la identidad con propietarios y alertas. Elige runZero para mapear un entorno desconocido o una planta OT. Condición: Dragos anunció la compra de runZero el 21 de septiembre de 2026 y habla de integrarlo en su plataforma; confirma hoja de ruta y soporte antes de contratar.

Fuente oficial ↗

Armis Centrix for Asset Management and Security

Plan o edición: Módulo de asset management and security de la plataforma SaaS Armis Centrix. Las celdas siguen el solution brief de 2024 y la nota de cierre de ServiceNow; la página de producto no se pudo abrir.

Armis se compra sobre todo cuando el inventario tiene que salir del tráfico: cámaras, equipos médicos, sensores y PLC que no admiten agente. Su motor clasifica cada dispositivo con perfiles de comportamiento, resuelve duplicados y alimenta la CMDB, y de paso detecta amenazas de red y propone segmentación. Comparado con él, Protoxol INV es un módulo mucho más estrecho: reconcilia lo que reportan otros módulos Protoxol y no declara cobertura OT ni médica. Armis encaja en hospitales, industria o grandes campus; INV encaja si tu estado de activos ya vive en Protoxol. Condición: ServiceNow cerró la compra de Armis el 20 de abril de 2026, y no he podido verificar licencia ni precios en fuentes oficiales abiertas.

Fuente oficial ↗

Qualys CyberSecurity Asset Management (CSAM)

Plan o edición: CSAM como suscripción de pago de la Qualys Cloud Platform (con EASM como parte del módulo). Global AssetView, incluido con VMDR, es la base gratuita y no es lo que se compara.

Qualys CSAM tiene sentido cuando el agente ya está desplegado y la gestión de vulnerabilidades corre en Qualys. El mismo agente aporta inventario, detecta por tráfico dispositivos sin gestionar y puntúa riesgo con TruRisk, y la CMDB de ServiceNow se sincroniza en ambos sentidos. Añade EASM para activos expuestos a internet. Protoxol INV no ofrece escáner externo ni seguimiento de fin de vida de software, y su contexto de riesgo requiere el módulo VM. Por contra, INV lleva propietario y servicio hasta la alerta. Qualys encaja si ya lo tienes contratado; INV, si operas Protoxol. Condición: CSAM es de pago y distinto de la Global AssetView gratuita; comprueba qué cubre tu suscripción.

Fuente oficial ↗

Cuándo elegir Protoxol

  • Ya operas EDR, NDR o VM de Protoxol y quieres que cada alerta llegue con propietario, servicio y radio de impacto.
  • Necesitas ver endpoints no gestionados y VMs sombra frente a lo que Protoxol ya ve, y sincronizarlo con ServiceNow o Jira Insight.
  • Prefieres un modelo de activo único entre inventario, hallazgos VM y alertas, con SaaS en la UE o autoalojado.

Cuándo considerar otra solución

  • Tienes redes OT, IoT o dispositivos médicos sin agente y necesitas descubrimiento activo y pasivo: runZero, Armis o los sensores OT de Lansweeper encajan mejor.
  • Tu inventario debe reconciliar docenas de herramientas de distintos fabricantes y una CMDB grande: Axonius tiene el catálogo de adaptadores más amplio.
  • Necesitas inventario detallado de hardware y software de IT con licencia por activo: Lansweeper está construido para eso.
  • Ya tienes Qualys VMDR y agentes desplegados: CSAM reutiliza esa base y sincroniza la CMDB de ServiceNow.

Ver el módulo en una demo

Preguntas sobre esta comparación

01¿Necesito agente para tener inventario de activos?

Depende del producto. Axonius y runZero trabajan sin agentes (adaptadores API, escaneo o descubrimiento pasivo); Qualys CSAM se apoya en su Cloud Agent; Lansweeper ofrece ambas vías. Protoxol INV se alimenta de las señales que ya reportan sus agentes EDR y sensores NDR.

02¿Cómo se detectan los activos no gestionados?

Con tráfico de red o escaneo activo, o comparando fuentes: lo que está en la red pero no tiene EDR ni escáner. runZero, Armis y Lansweeper usan descubrimiento propio; Axonius compara fuentes; Protoxol INV marca la deriva frente a lo que ya conoce.

03¿Qué diferencia hay entre un inventario de IT y uno de seguridad?

El de IT cuenta hardware, software y licencias. El de seguridad añade propietario, exposición, cobertura de controles y riesgo. Algunos productos hacen ambos; comprueba qué cubre tu plan antes de comparar.

04¿Sirve Protoxol INV como CMDB?

No lo presenta así. La página del módulo habla de sincronizar con ServiceNow, Jira Insight o REST, no de sustituir tu CMDB. Si necesitas descubrir OT o reconciliar muchas fuentes ajenas, valora otro producto.

Fuentes y fecha de revisión

Revisado el 2 de octubre de 2026. Revisado por Equipo de Protoxol.

Las capacidades de Protoxol se basan en la documentación comercial vigente de esta web y no se han validado técnicamente en esta revisión; lo no documentado figura como «No confirmado». Los datos de cada fabricante proceden de su documentación pública en la fecha indicada y pueden haber cambiado.

Selección

Ve INV contra tus datos.

Treinta minutos. Tu entorno. Los módulos que encajan. Sin diapositivas.

Pedir demo Ver precios