Pasaporte del producto: Detector de anomalías

Detector de anomalías — ADGICX basado en G-sim. Para ordenadores y portátiles con Windows y para teléfonos con Android.

1. ¿Qué es esto?

El Detector de anomalías es un programa que monitorea la salud de un ordenador, portátil o teléfono. Aprende cómo funciona esta máquina en particular en su estado normal y detecta cuándo el funcionamiento se desvía de lo habitual. De esta manera, lo inusual se detecta antes de que ocurra un fallo.

La base del detector es G-sim, un desarrollo de ADGICX. G-sim lee cada indicador de la máquina por separado y monitorea no solo su valor, sino también cómo cambia con el tiempo: ritmo, crecimiento, atenuación, picos.

El detector se instala en cualquier ordenador o portátil con Windows, independientemente del fabricante, y en teléfonos con Android.

2. Cómo funciona

Configuración. Durante los primeros 5 minutos después del inicio, el detector observa el funcionamiento normal de la máquina y memoriza lo que es normal para ella. Durante este tiempo, simplemente trabaje como de costumbre.
Monitoreo. Después de la configuración, el detector compara cada indicador con la norma de esta máquina. Si el indicador se desvía de la norma más allá del umbral (por defecto 6 sigmas — una medida de cuánto se ha desviado el valor de lo habitual), es un momento inusual.
Momento inusual. La barra superior del panel se vuelve ámbar, el momento se registra en el historial junto con los tres programas que más cargaron la máquina en ese segundo, y suena una señal suave.
La norma se ajusta. Si la máquina funciona de forma tranquila y nueva durante mucho tiempo, el detector poco a poco acepta este nuevo comportamiento como normal.

3. Qué mide el detector en el ordenador

Dieciocho indicadores de Windows:

el procesador completo y cada uno de sus núcleos por separado, frecuencia del procesador;
memoria RAM y paginación (memoria de respaldo en disco);
disco: velocidad de lectura, velocidad de escritura, cuánto espacio está ocupado en el disco C:;
red: cuánto se recibe y cuánto se envía;
número de programas en ejecución (procesos) e hilos, cambios de tarea e interrupciones por segundo, tiempo de actividad desde el último encendido.

Adicionalmente, si está disponible en la máquina: tarjeta gráfica NVIDIA, temperatura del procesador y velocidad de los ventiladores (los lee el programa gratuito LibreHardwareMonitor, que se instala junto con el detector), carga de la batería del portátil.

4. Los ocho ojos del detector

Además de la desviación del valor de la norma, el detector monitorea cómo cambia la naturaleza de la señal misma. Para ello, tiene ocho ojos — ocho guardianes en G-sim. Cada ojo detecta un comportamiento que hemos verificado experimentalmente y observa el indicador de la máquina donde este comportamiento es visible. Después del inicio, los ojos se ajustan primero a la máquina — en el panel se muestra cuántos minutos quedan.

Desaparición de armónicos — había un ritmo constante en la señal, y este desapareció o se debilitó.
Deriva de frecuencia — el ritmo habitual se desplaza lentamente: se vuelve más frecuente o menos frecuente.
Nuevo armónico — apareció un ritmo en la señal que antes no existía.
Desincronización — indicadores que normalmente van al unísono, dejaron de coincidir.
Ralentización crítica — después de un pico, la máquina tarda cada vez más en volver a la normalidad. Este es un signo temprano de que el funcionamiento podría fallar.
Saturación — el indicador se acerca a su límite y choca con él.
Autoaceleración — un crecimiento que se autoacelera.
Cambio de modo — la máquina pasó a otro estado estable y permaneció en él.

La severidad de los ojos se cambia en la configuración: más estricto — los ojos se activan antes, más suave — con menos frecuencia.

5. Qué se ve en el panel

El panel del detector se abre en el navegador de esta misma máquina en la dirección 127.0.0.1:8733. Esta es la dirección de la propia máquina, no es visible desde el exterior.

Barra superior: «Tranquilo — todo dentro de la norma de esta máquina», «Momento inusual» con el nombre del indicador o «En pausa».
Barra «Ahora» — qué está haciendo la máquina en este momento en palabras sencillas: «procesador bajo carga», «escribiendo en disco», «descargando de la red», «memoria insuficiente — se inició la paginación». Si todo está tranquilo — «tranquilo».
Barra «Pronóstico» — basándose en el crecimiento actual de valores que tienen un límite (memoria, disco, paginación, temperatura), calcula en cuántos minutos el indicador alcanzará el límite. Si faltan menos de 30 minutos para el límite, la barra se vuelve ámbar.
Barra «Salud» — límites directos: memoria ocupada al 90 % o más, paginación al 80 % o más, disco C: al 90 % o más, temperatura del procesador o tarjeta gráfica 85 °C o superior.
Paneles: funcionamiento de la máquina, procesador, rendimiento, memoria, disco actual, red actual, actividad del sistema, frecuencia, crecimiento (fuga de memoria), temperatura del procesador, batería, tarjeta gráfica.
Cuadrícula de todos los indicadores — cada uno con su valor actual, desviación de la norma y gráfico de los últimos minutos.
Ocho ojos — cada uno con su estado («configuración», «tranquilo» o «activado»), el indicador que monitorea y un gráfico.

6. Botones

▶ Iniciar — quita la pausa, el monitoreo continúa.
⏸ Detener — pone el monitoreo en pausa: los indicadores son visibles, pero los momentos inusuales no se registran. Útil cuando haces algo inusual a propósito y no quieres alarmas innecesarias.
↻ Recalibrar — el detector olvida la norma anterior y la aprende de nuevo durante 5 minutos. Necesario si el hardware ha cambiado o la máquina ha empezado a funcionar de otra manera.
📋 Historial — lista de momentos inusuales: cuándo, qué indicador, cuánto se desvió de la norma y quién estaba cargando la máquina en ese momento. Mientras el historial está cerrado, el botón muestra el número de nuevos momentos.
🕓 Actividad — línea de tiempo «qué hizo la máquina»: una marca aparece cada vez que su estado cambia.
🗄 Memoria — todo lo que registraron el detector, los ojos y los módulos.
🧩 Módulos — activación de funciones adicionales y su configuración.
⚙ Configuración — umbral de alarma, tiempo de configuración, velocidad de ajuste de la norma, severidad de los ojos.
🔔 Sonido — activa o desactiva una señal suave para un nuevo momento inusual.

7. Modos

Configuración — los primeros 5 minutos después del inicio y después del botón «Recalibrar». El detector aprende la norma, no hay alarmas.
Monitoreo — modo principal: el detector detecta desviaciones de la norma, registra el historial y la actividad.
Pausa — después del botón «Detener». Los indicadores son visibles, las desviaciones no se registran.

8. Configuración

Umbral de alarma — por defecto 6 sigmas. Menos — el detector es más sensible, más — más tranquilo.
Tiempo de configuración — por defecto 300 segundos (5 minutos).
Ajuste de la norma — por defecto 0,02. Cuanto mayor sea el número, más rápido la norma acepta el nuevo comportamiento tranquilo de la máquina como habitual.
Severidad de los ojos — de 0 (más estricto) a 1 (más suave).

9. Módulos

La base — el detector mismo: salud, momentos inusuales, pronóstico, icono junto al reloj. Está siempre encendido. Hay cuatro módulos adicionales, cada uno se activa y desactiva por separado en la sección «Módulos»; si se desactiva uno — los demás siguen funcionando.

Memoria (nube) — almacena el funcionamiento de su máquina en el servidor ADGICX. El historial se recuerda por más tiempo y sobrevive a la reinstalación del detector.
Protección — memoriza qué programas y entradas de inicio automático son normales para esta máquina y detecta cada nueva. No bloquea ni elimina nada, solo registra. Complementa el antivirus integrado de Windows (Microsoft Defender), no lo reemplaza.
Optimizador — cada minuto y medio examina la máquina: varios antivirus funcionando simultáneamente (se estorban entre sí), el mismo programa en el inicio automático varias veces, quién está consumiendo memoria y procesador ahora. No elimina nada por sí mismo — la decisión es suya.
Secretario — una vez al día, a la hora elegida, envía un resumen diario: cuántos momentos inusuales hubo, qué detectó Protección, qué encontró Optimizador. Hay un botón «Informar ahora».

10. Informe en Telegram y por correo electrónico

A través de ADGICX: escriba a nuestro bot @adgicx_detektor_bot la palabra Start — le enviará una clave corta. Inserte la clave en el Secretario, elija la hora y dónde recibir el informe: Telegram, correo electrónico o ambos.
Con su propio bot: cree un bot en @BotFather, inserte en el Secretario su token y su número de destinatario (chat_id). El informe irá directamente a Telegram, sin pasar por el servidor ADGICX.

11. Detector en el teléfono Android

Una aplicación separada para el teléfono. Mide:

procesador (número de núcleos), memoria RAM y espacio de almacenamiento;
batería: carga, temperatura, voltaje y consumo de corriente real, de qué fuente se alimenta (adaptador, USB, carga inalámbrica);
temperatura del sistema, si el teléfono la muestra;
red (Wi-Fi o móvil) y movimiento del teléfono;
velocidad de respuesta del teléfono — G-sim funciona con esta señal en vivo: aprende la norma durante unos 7 segundos, luego muestra «tranquilo» o «momento inusual».

La Protección en el teléfono memoriza las aplicaciones instaladas y detecta cada nueva. Android no permite que ningún programa verifique el contenido de aplicaciones de terceros — esto lo hace la protección integrada Google Play Protect.

Todo se calcula en el propio teléfono, nada se envía a ningún lugar.

12. Dónde se almacenan los datos

Sin el módulo «Memoria (nube)» activado y sin el informe a través de ADGICX, las lecturas de su máquina permanecen en ella y no se envían a ningún lugar.
Si se activa «Memoria (nube)», el funcionamiento de la máquina se envía al servidor ADGICX y se almacena bajo su clave.
Si se activa el informe a través de ADGICX, solo el texto del resumen diario se envía al servidor — para reenviárselo a usted.

13. Requisitos

Ordenador o portátil: Windows 10 o Windows 11, 64 bits. Durante la instalación, Windows solicitará permiso de administrador — es necesario para leer la temperatura del procesador.
Teléfono: Android 8.0 y posterior. La aplicación se instala desde un archivo, por lo tanto, el teléfono solicitará permiso para instalar desde esta fuente.

14. Qué no hace el detector

No elimina, no detiene y no bloquea programas — solo muestra y registra.
No reemplaza el antivirus.
No mide el consumo de electricidad del ordenador en vatios — para esto se necesita un sensor separado. En el teléfono, el consumo de corriente de la batería es visible.

15. Precio

Suscripción mensual: $5 al mes por ordenador o portátil, $2 al mes por teléfono.

16. Quién lo hace

S.R.L. «ADGICX.com», Kazajistán, Almaty. Preguntas: zhomart@adgicx.com.