Estado de esta entrada: COD 3.8.5, noviembre de 2026. Las versiones posteriores pueden diferir. El estado actual de las funciones se muestra en la hoja de ruta.
En la mayoría de las empresas, cada herramienta funciona bien por sí sola. El switch tiene su sistema operativo. La monitorización tiene Zabbix. El firewall tiene su interfaz. El registro de riesgos está en una hoja de cálculo. El problema está entre medias. El mismo dispositivo figura en cinco listas y ninguna conoce a las otras.
En COD esto es lo esencial. El manual lo dice así: COD no es una colección de herramientas independientes que solo comparten un inicio de sesión. Casi todos los módulos dependen del mismo inventario. Lo llamamos interconexión. Los módulos por sí solos son buenos. Lo que los hace más es lo que surge entre ellos.
Lo que queremos decir con ello
Cuatro cosas mantienen unido a COD:
- el Asset, es decir, el dispositivo o la entrada del inventario, como punto de referencia común
- la Location, que se elige en la cabecera y filtra casi todos los módulos
- una búsqueda global que abarca varios módulos
- una auditoría que muestra los cambios en todos los módulos
No todas las conexiones llegan igual de hondo. Por eso en esta entrada solo contamos lo que hemos visto nosotros mismos en pantalla. Todos los ejemplos proceden de la demo (COD 3.8, a 4 de noviembre de 2026).
Lo que usted tiene, permanece
No sustituimos nada que usted quiera conservar. Lo que usted tiene, permanece. Es la frase más importante de esta entrada. Su Zabbix sigue funcionando. Sus firewalls, su vCenter, su directorio, su CMDB y su sistema de tickets siguen funcionando. COD los conecta sobre una base común de Assets. Donde le falte algo, por ejemplo un almacén de contraseñas, un control de acceso o una copia de seguridad de la configuración, COD aporta componentes propios. Se integran.
Ejemplo 1: Un dispositivo y todo lo que depende de él
Abra en la demo el Asset KAT-FW-01 y cambie a la pestaña « References ». Allí figura lo que apunta a este dispositivo: la entrada en el módulo de firewall, el host en Zabbix, la configuración de vouchers para el acceso de invitados y dos entradas de ToDo, ambas ya completadas. Tres de estas referencias llevan la indicación « Blocks delete ». Impiden el borrado mientras existan. Con la cuenta Demo GRC se añade un proceso de negocio, que depende del dispositivo a través de un grupo de Assets.
Quien quiera sustituir o eliminar un dispositivo ve así de antemano qué depende de él. La información está en un solo lugar.
Ejemplo 2: Una búsqueda en varios módulos
Con la lupa o con Ctrl+K puede buscar por nombre, IP o MAC. En la demo, la búsqueda de « sw » da resultados en siete categorías: dispositivos de red, topología, Subnet Planner, Assets, Hypervisor, calendario y Active Ports Inventory. La búsqueda de « fw » da cinco, entre ellas los firewalls. Un clic en el resultado abre el registro.
La búsqueda no sustituye el saber dónde está cada cosa. Ahorra el camino hasta allí. Rige para la Location que haya elegido. No se buscan, por ejemplo, NAC, TACACS+, Backup y Monitoring.
Ejemplo 3: En el puerto del switch figura lo que ha notificado RADIUS
« El dispositivo no entra en la red ». Hasta ahora eso significa: primero mirar en el switch y después en el registro de RADIUS. En COD usted abre en Client Overview la fila de un cliente. El diálogo muestra el mapa de puertos del switch. Debajo figura « NAC sessions » con usuario, MAC, IP, NAS, puerto, inicio, parada y duración. Al lado figura el historial de este cliente, es decir, MAC, IP, vecino y cambios de enlace. COD conserva este historial por defecto 90 días.
Así se ve la respuesta de RADIUS junto al puerto del switch. Esto vale mientras el switch envíe RADIUS desde su dirección de gestión.
Ejemplo 4: Del dispositivo al riesgo y al proceso
En GRC hay procesos, grupos de Assets, Assets y proveedores como registros. En la demo son 17 procesos, 12 grupos de Assets, 124 Assets y 13 proveedores. Los enlaces entre ellos llegan un nivel más lejos. El nivel de un grupo de Assets procede de su valoración de riesgos. Del nivel de un proveedor COD calcula qué evidencias hacen falta.
Esto responde a una pregunta que de otro modo requiere una reunión: ¿qué caída afecta a qué proceso? Quien abra la cuenta GRC de la demo ve además en el dispositivo pestañas para Placement, Connectivity, Contacts, Contracts y Dependencies. Ante una avería, las personas de contacto están en el dispositivo. Los contratos los recoge una pestaña propia, en la demo no hay ninguno registrado. Para ello una cuenta necesita el derecho sobre el módulo GRC.
Ejemplo 5: Mantenimiento en el mismo calendario
Las ventanas de mantenimiento del firewall generan entradas en el calendario de COD. En la demo, la búsqueda de « fw » encuentra la entrada « KAT-FW-02 Reboot ». Así el mantenimiento aparece junto a las citas que ya están en el calendario. La entrada de la demo lleva una fecha del año 2025. Muestra la conexión, no una cita próxima.
Hasta dónde llegan las conexiones
No todos los módulos están conectados con todos los demás. Quien implanta COD debe saberlo de antemano. El manual dice por sí mismo qué conexiones son reales y cuáles solo lo parecen. Nos atenemos a ello y aquí nombramos solo las primeras. Si quiere saber si una conexión concreta sirve en su caso, pregúntenos. Se lo mostramos en pantalla.
Qué obtiene usted
- Menos desplazamientos entre las herramientas. La respuesta suele estar ya en el módulo en el que está trabajando.
- Un punto de referencia común para operaciones y seguridad de la información. El mismo dispositivo, la misma denominación.
- Sus herramientas actuales permanecen. COD no las imita, las conecta.
Verlo usted mismo
Los ejemplos 1 a 3 y 5 funcionan con la cuenta Demo First Level. En el ejemplo 1, solo la cuenta Demo GRC muestra también el proceso de negocio. El ejemplo 4 requiere Demo GRC. Los datos de acceso figuran en extocode.com/demo. Todos los visitantes comparten las cuentas. No introduzca datos reales. La interfaz está en inglés, los datos de ejemplo están sobre todo en alemán.
Las funciones que cubre su contrato se derivan únicamente de la descripción del servicio en la versión aplicable a su contrato.
- Demo: cod.demo.extocode.com
- Presentación personal: Contacto
extocode GmbH · Central Operations Dashboard