Seguimiento del uso de aplicaciones de escritorio

Los agentes de usuario de Kabeen recopilan la navegación de aplicaciones desde el sistema de ventanas de Windows y macOS. Todas estas aplicaciones, cuando se muestran en la pantalla del usuario, están vinculadas a un proceso que debe describirse en la configuración de su aplicación en el inventario de Kabeen.

Requisitos previos

• Los agentes de usuario de Kabeen deben estar implementados y funcionales en los puestos de trabajo
• Las aplicaciones supervisadas deben poder mostrarse en el puesto de trabajo del usuario: No es posible supervisar una aplicación en segundo plano (ejemplo: Agente EDR/XDR)

Configurar el seguimiento de aplicaciones nativas

1. Desde su inventario de aplicaciones, haga clic en la aplicación a configurar
2. Haga clic en el icono de Configuración (⚙️) en la parte superior derecha de la página
3. Navegue a la sección Uso

En la sección Seguimiento de uso de aplicación nativa: Ingrese el Nombre de la aplicación a seguir tal como aparece en la descripción del ejecutable de la aplicación en el puesto de trabajo.

Identificar la descripción de una aplicación

Para recuperar la descripción de una aplicación ejecutándose en un puesto de trabajo, puede proceder de varias maneras. En todos los casos, es el campo Descripción el que debe introducirse en Kabeen, y no el nombre del archivo ejecutable (excel.exe, acrobat.exe...).

El valor esperado es el nombre mostrado del proceso, es decir, la columna Descripción del Administrador de tareas (por ejemplo Microsoft Excel). No es ni el nombre del archivo ejecutable (excel.exe) ni el ProcessName interno (EXCEL, tal como lo devuelve Get-Process). Recuerde: una aplicación que no se muestra en pantalla (aplicación en segundo plano) no puede ser seguida.

Desde las propiedades del archivo ejecutable

Haga clic derecho sobre el archivo .exe de la aplicación y abra Propiedades → pestaña Detalles. El campo Descripción del archivo contiene el valor esperado por Kabeen.

Desde el Administrador de tareas (pestaña Procesos)

Cuando la aplicación se está ejecutando, abra el Administrador de tareas (Ctrl + Mayús + Esc). La pestaña Procesos muestra directamente la Descripción de cada aplicación (y no el nombre del archivo). Tenga cuidado de no conservar las anotaciones "(32 bits)" que puedan estar presentes.

Desde el Administrador de tareas (pestaña Detalles)

La pestaña Detalles lista los procesos por nombre de ejecutable, identificador (PID), usuario, CPU y memoria. Para hacer aparecer la descripción:

1. Haga clic derecho sobre el encabezado de una columna
2. Elija Seleccionar columnas
3. Marque Descripción de la línea de comandos (o Descripción según la versión de Windows)

La columna añadida proporciona el valor a reportar en Kabeen.

Por línea de comandos (PowerShell)

PowerShell expone directamente la descripción de cada proceso:

Get-Process | Select-Object ProcessName, Id, Description | Sort-Object Description

Para filtrar por una aplicación específica:

Get-Process excel | Select-Object ProcessName, Id, Description

En CMD, el comando tasklist solo devuelve el nombre del ejecutable. Si aún así desea obtener la descripción en CMD, utilice wmic process get Name,ProcessId,Description (utilidad obsoleta pero aún presente en la mayoría de los puestos Windows).

En Kabeen, este nombre no distingue entre mayúsculas y minúsculas.

Algunos ejemplos:

• chatgpt para una aplicación ChatGPT instalada localmente
• Microsoft Excel (no excel.exe)
• Adobe Acrobat Pro (no acrobat.exe)

Añadir varios clientes pesados para una misma aplicación

1. Haga clic en Añadir un nombre adicional
2. Repita la configuración para cada nombre
3. Todos los "clientes" se acumularán en las estadísticas de la aplicación