Alcance y limitaciones
Alcance y limitaciones
Esta página define los límites funcionales de TraceWall Desktop V3 AI. El objetivo es evitar expectativas no alineadas con la realidad del producto.
Qué hace TraceWall (Alcance verificado)
| Área | Capacidad | Estado |
|---|---|---|
| Sensor local | Interfaces, ARP, rutas, procesos, servicios, puertos, DNS | ✅ Implementado |
| Assets & Inventory | Activos, interfaces, subredes, servicios, gateways, descubrimiento, normalización, deduplicación, scoring de confianza | ✅ Implementado |
| Network Topology | Gateway, interfaces, rutas, subredes, clasificación, segmentos, VLAN inferidas | ✅ Implementado (VLAN inferida, no observada directamente) |
| Exposure Intelligence | Perfiles: DNS, Web, TLS, Puertos, Internet-facing; análisis local + consultas externas opcionales; hallazgos con severidad y evidencia | ✅ Implementado |
| Events / SIEM | Buffer local, fuentes múltiples, severidad, tipo, timestamps, búsqueda, filtros, exportación, retención configurable | ✅ Implementado |
| Incidents | Creación manual/automática, evidencia, severidad, estado, timeline, asignación, comentarios, cierre, exportación | 🔄 En validación |
| SOC Workbench | Herramientas de investigación, búsquedas, casos, exportación, relación con incidents y ARGUS | 🔄 En validación (PCAP solo si funcional) |
| Local Sensor Panel | Host, OS, CPU, RAM, disco, uptime, interfaces, IP, gateway, DNS, adaptadores, procesos, servicios, puertos, rutas | ✅ Implementado |
| CLI Console | Consola controlada, comandos permitidos, historial, salida, restricciones de seguridad | 🔄 En validación |
| Settings | Apariencia, sensor, ARGUS, integraciones, logs, rutas, almacenamiento, retención, exportaciones, privacidad | ✅ Implementado |
| ARGUS AI | Motor local, modelo GGUF, Operational Brief, Workspace, fuentes de evidencia, herramientas solo-lectura, validación, diagnóstico | ✅ Implementado (motor + modelo) |
| Integraciones | FortiGate, Palo Alto, Wazuh, Zabbix, SNMP, Syslog — credenciales seguras, diagnóstico | 🔄 En validación (conectores en maduración) |
Qué NO hace TraceWall (Fuera de alcance)
| Función | Por qué no / Aclaración |
|---|---|
| Cloud Sync / Sincronización en la nube | No forma parte del producto documentado. No hay registro de agentes, tokens de inscripción, heartbeat, workspace cloud, consola web, organización cloud. |
| SIEM centralizado / Reemplazo de Splunk/Elastic/QRadar | El buffer local es para visibilidad operativa inmediata. No indexa a escala enterprise, no tiene retención ilimitada, no hace correlación multi-entidad distribuida. |
| Gestión de configuración remota / Push de políticas | Desktop es una consola local. No recibe configuración desde la nube. |
| Visibilidad remota de sensores / Agentes distribuidos | No hay agente desplegable en otros hosts. El sensor solo ve la máquina donde corre TraceWall. |
| Análisis de paquetes a escala / PCAP continuo | Exposure Intelligence hace análisis dirigido (DNS, TLS, puertos). No es un capturador de tráfico full-packet. |
| Gestión de vulnerabilidades / Escáner CVE | Exposure Intelligence correlaciona puertos/servicios con CVE conocidos localmente. No escanea activamente hosts remotos. |
| EDR / Antivirus / Prevención de intrusión | Solo lectura. No bloquea, no cuarentena, no modifica configuraciones remotas. |
| Gestión de identidad / Directorio activo / SSO | No se autentica contra AD/AAD/LDAP. Credenciales de integraciones son solo para lectura de APIs externas. |
| Multi-tenancy / Organizaciones / Workspaces | Es una aplicación single-user, single-host. |
| Reporting programático / API REST externa | No expone API HTTP para consumo externo. Solo IPC interno y loopback ARGUS. |
| Agente headless / systemd service en Linux | No existe edición headless. El paquete .deb actual requiere GUI. Ver Linux Server. |
Limitaciones conocidas
| Área | Limitación | Impacto | Workaround / Roadmap |
|---|---|---|---|
| VLAN visibility | Topología infiere VLANs desde datos de gateway/subred; no consulta switches vía SNMP para VLAN DB | Segmentación L2 puede ser incompleta | Configurar integración SNMP con switches; roadmap: SNMP VLAN MIB |
| ARGUS modelo | Modelo GGUF fijo; no fine-tuning local; ventana contexto ~4k tokens | Briefs pueden omitir detalles en entornos grandes | Filtrar evidencia antes de consultar; roadmap: contexto expandido |
| ARGUS GPU | Solo NVIDIA CUDA; sin AMD ROCm / Intel oneAPI | Usuarios con GPU no-NVIDIA usan CPU inference | CPU inference funcional; roadmap: backends adicionales |
| Linux Server / Headless | No hay paquete server validado; .deb requiere GUI | No desplegable en servidores sin display | Usar Windows Desktop + integraciones SNMP/SSH; roadmap: agente headless |
| Windows Server Core | No soportado (requiere Desktop Experience) | No instalable en Core | Usar Server con Desktop Experience; roadmap: agente headless |
| ARM64 | No hay builds ARM64 publicados | No corre en Surface Pro X, Apple Silicon (VM), Ampere/Graviton | Roadmap: ARM64 builds |
| SmartScreen | Instalador no firmado comercialmente; warning esperado | Fricción en primera ejecución | Verificar checksum + “Run anyway”; roadmap: certificado EV |
| Actualizaciones system-wide | Requieren elevación UAC en instalación per-machine | Fricción en entornos gestionados | Usar instalación per-user; roadmap: servicio de actualización |
| Integraciones | Conectores en maduración; no todos los endpoints/operaciones implementados | Funcionalidad parcial por conector | Ver página de cada integración; roadmap: cobertura completa |
| PCAP / Captura paquetes | Solo si Exposure Intelligence lo usa; no captura continua | No disponible para forense de red completo | Roadmap: captura dirigida opcional |
| Alta disponibilidad / Clustering | Single instance, single host | Sin failover automático | Ejecutar en workstation dedicada; backup de tracewall.db |
Criterios de verificación de funciones
Esta documentación marca cada función con uno de estos estados:
- ✅ Implementado — Código existe, probado, funcional en release actual.
- 🔄 En validación — Código existe, probado parcialmente, puede tener edge cases no cubiertos.
- 🚧 En preparación — Diseño completado, implementación en curso, no en release actual.
- ❌ No disponible — No implementado, no planificado para release actual.
- 📋 Roadmap — Planificado para release futuro, sin código aún.
Las páginas de cada módulo e integración usan estos mismos indicadores.
Páginas relacionadas
- Arquitectura del producto — Componentes y límites técnicos
- Flujo de datos — Qué se recopila y cómo se procesa
- Requisitos del sistema — Hardware y SO soportados
- Módulos — Documentación detallada por módulo
- ARGUS AI — Asistente operativo local
- Integraciones — Conectores y estado
- Solución de problemas — Fallos conocidos y diagnóstico