Glosario
Términos, acrónimos y definiciones usados en esta documentación.
A–D
| Término | Definición |
|---|
| AF_PACKET | Familia de sockets Linux para captura/transmisión de paquetes a nivel de interfaz (capa 2). Usado por el sensor local en Linux. |
| APIPA | Automatic Private IP Addressing (169.254.0.0/16). Asignación automática de IP cuando no hay DHCP. Detectado y clasificado por Topología. |
| ARGUS | Asistente operativo local de TraceWall. Ejecuta inferencia LLM en la máquina del operador mediante modelo GGUF y motor llama.cpp. |
| Asset / Activo | Entidad de red o host descubierto: servidor, router, switch, firewall, endpoint, impresora, etc. Unificado en inventario con scoring de confianza. |
| AVX2 / AVX-512 | Extensiones de instrucciones vectoriales x86. Requeridas (AVX2) o recomendadas (AVX-512) para inferencia eficiente de ARGUS en CPU. |
| Buffer de eventos | Almacén local (SQLite) de eventos ingeridos por sensor e integraciones. Tamaño y retención configurables. No es un SIEM centralizado. |
| Cloud Sync | No forma parte de este producto. Término histórico referido a sincronización con consola web TraceWall Cloud (enrollment, heartbeat, workspace). Documentado aquí solo para clarificar su ausencia. |
| Command Center | Panel principal de TraceWall: tarjetas de estado, resumen de sensor, inventario, eventos, exposición, integraciones, ARGUS. |
| Confianza / Confidence | Valor 0.0–1.0 asignado a cada activo/observación según fuente y frescura. Sensor local = alta; integración SNMP = media; inferida = baja. |
| CVE | Common Vulnerabilities and Exposures. Identificador estándar de vulnerabilidad. Exposure Intelligence correlaciona puertos/servicios con CVEs conocidos localmente. |
| DPAPI | Data Protection API (Windows). Cifrado por-usuario usado para almacenar credenciales de integraciones en Windows. |
| EDR | Endpoint Detection and Response. TraceWall no es un EDR; es una consola de visibilidad local de solo lectura. |
E–H
| Término | Definición |
|---|
| Enrollment / Inscripción | No aplica. Proceso histórico de registro de agente en workspace cloud. Eliminado. |
| EV Certificate | Extended Validation code-signing certificate. TraceWall aún no tiene certificado EV; SmartScreen advierte en primera ejecución. |
| Exposure Intelligence | Módulo que analiza superficie de exposición: DNS, Web, TLS, puertos, Internet-facing. Perfiles configurables. |
| Flujo de datos / Data flow | Ruta que siguen los datos: sensor/integración → validación → normalización → enriquecimiento → SQLite → UI / ARGUS tools. |
| GGUF | GPT-Generated Unified Format. Formato de modelo cuantizado para inferencia local (llama.cpp). ARGUS usa modelos GGUF. |
| GUI / Interfaz gráfica | Electron renderer process. Requiere servidor de display (X11/Wayland en Linux, Desktop Experience en Windows Server). |
| Heartbeat / Latido | No aplica. Señal periódica histórica de agente a Cloud Sync. Eliminado. |
| Host | Máquina donde se ejecuta TraceWall Desktop. También: entidad en inventario con IP/MAC/hostname. |
I–L
| Término | Definición |
|---|
| IPC | Inter-Process Communication. En TraceWall: comunicación entre proceso Main (Node/Electron) y Renderer (UI), y con procesos auxiliares (sensor, ARGUS). |
| Integración / Conector | Configuración que permite a TraceWall consultar API de un sistema externo (FortiGate, Palo Alto, Wazuh, Zabbix, SNMP, Syslog). Solo lectura. |
| Inventario / Inventory | Vista unificada de activos (Assets & Inventory). Columnas: IP, MAC, hostname, tipo, OS, vendor, subnet, gateway, last seen, reachable, confidence. |
| IP Pública / Public IP | Dirección IP visible desde Internet. Detectada opcionalmente por Exposure Intelligence vía api.ipify.org o endpoint configurado. |
| Libsecret | Biblioteca freedesktop para almacenamiento de secretos (keyring) en Linux. Usada para credenciales de integraciones. |
| LLM | Large Language Model. Modelo de lenguaje grande. En TraceWall: modelo GGUF local ejecutado por ARGUS. |
| Loopback | Interfaz de red virtual 127.0.0.1 / ::1. ARGUS motor e inferencia se comunican exclusivamente por loopback. Sin exposición de red. |
| MAC / OUI | Media Access Control. Identificador de interfaz de red. OUI (primeros 3 bytes) identifica al vendor. Usado para enriquecimiento de activos. |
M–P
| Término | Definición |
|---|
| Main Process | Proceso principal de Electron (Node.js). Gestiona ventana, IPC, sensor, integraciones, base de datos, ARGUS launcher. |
| Modelo GGUF | Archivo de pesos cuantizados (~3.5–7 GB). Ubicación: %LOCALAPPDATA%\TraceWall\models\ (Win) / ~/.local/share/tracewall/models/ (Linux). |
| Motor local / Local engine | Proceso llama.cpp server que sirve el modelo GGUF en 127.0.0.1:<puerto>. Gestionado por Main process (start/stop/health). |
| Network Topology | Módulo que construye grafo de red: nodos (gateways, subredes, hosts) y aristas (rutas, enlaces). Fuente: sensor local + integraciones. |
| Npcap | Driver de captura de paquetes para Windows (modo WinPcap API-compatible). Requerido para Exposure Intelligence (perfiles puertos/TLS). |
| Operational Brief | Salida estructurada de ARGUS: resumen ejecutivo, hallazgos, evidencia referenciada, nivel de confianza, acciones recomendadas. |
| PCAP | Packet Capture. Formato de archivo de captura de paquetes. TraceWall no genera PCAPs continuos (ver Limitaciones). |
| Perfil / Profile (Exposure) | Configuración de análisis de exposición: DNS, Web, TLS, Puertos, Internet-facing. Cada perfil define targets, métodos, salidas. |
| Preload Script | Script de Electron que expone APIs seguras (contextBridge) al Renderer. Define la superficie IPC permitida. |
| Proceso auxiliar / Helper process | Procesos hijos lanzados por Main: sensor collector, ARGUS llama.cpp server, herramientas de diagnóstico. |
Q–T
| Término | Definición |
|---|
| Quantization / Cuantización | Reducción de precisión de pesos del modelo (ej. 4-bit, 8-bit) para reducir VRAM/RAM y acelerar inferencia. Modelos GGUF vienen pre-cuantizados. |
| Reachable / Alcanzable | Estado de activo: respondiendo a ICMP/ARP/TCP según método de verificación. true = visto recientemente y respondiendo. |
| Renderer Process | Proceso de UI (Chromium). Recibe datos vía IPC, renderiza componentes React/Astro. Sin acceso directo a Node.js/FS/red. |
| Retención / Retention | Política de borrado automático de datos antiguos en SQLite y logs. Configurable por tipo de dato (1–365 días). |
| RFC1918 | Rangos IP privados: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16. Topología los clasifica como internos. |
| Sensor local / Local sensor | Componente que recolecta telemetría del host: interfaces, ARP, tabla de rutas, procesos, servicios, puertos, DNS, estadísticas. |
| SHA-256 | Algoritmo hash criptográfico de 256 bits. Usado para verificar integridad de instaladores (checksum publicado en download page). |
| SIEM | Security Information and Event Management. TraceWall incluye buffer local de eventos estilo SIEM; no reemplaza SIEM centralizado. |
| SmartScreen | Filtro de reputación de Microsoft para ejecutables. Advierte en instaladores sin certificado EV / reputación. Ver Troubleshooting. |
| SNMP | Simple Network Management Protocol. v2c (community string) y v3 (USM) soportados para descubrimiento e inventario de dispositivos de red. |
| Stale / Obsoleto | Activo sin actualización > 24h (configurable). Marcado stale=1 en inventario. No se borra automáticamente hasta ciclo de retención. |
| Syslog | Protocolo de logging (RFC 5424/3164). TraceWall escucha UDP/TCP/TLS en puerto configurable para ingestar eventos de dispositivos. |
U–Z
| Término | Definición |
|---|
| Workspace | No aplica. Concepto histórico de Cloud Sync (agrupación lógica de agentes). Eliminado. |
| VLAN | Virtual LAN (802.1Q). Topología infiere VLANs por subred/gateway; no consulta base de datos de switches (ver Limitaciones). |
| VRAM | Video RAM. Memoria de GPU. ARGUS en GPU requiere 8+ GB VRAM para modelos típicos. |
| WinPcap | API legada de captura en Windows. Npcap provee compatibilidad WinPcap. |
| WSL 2 | Windows Subsystem for Linux 2. No soportado como target de despliegue para TraceWall Desktop. |
Convenciones de documentación
| Convención | Significado |
|---|
monospace | Rutas, comandos, claves JSON, variables de entorno, código |
| negrita | Términos definidos en este glosario, elementos de UI, énfasis |
127.0.0.1 | Direcciones IP de ejemplo (loopback) |
192.0.2.10 | IPs de documentación (RFC 5737) — ejemplos seguros, no enrutables |
| 🔄 / ✅ / ❌ / 🚧 | Estado de función: En validación / Implementado / No disponible / En preparación |
:::note / :::tip / :::caution / :::danger | Admoniciones Starlight: nota, consejo, precaución, peligro |
Páginas relacionadas