DEFENSA EN CAPAS.
CONTEXTO EN CADA SEÑAL.
Cuatro capacidades conectadas para conocer la exposición de tus equipos y documentar cómo evoluciona su seguridad.
LO QUE CAMBIA
MERECE CONTEXTO.
La vigilancia del endpoint observa procesos, conexiones de red y mecanismos de arranque para identificar señales que requieren revisión.
- Procesos
- Ejecuciones desde rutas temporales y suplantación de binarios del sistema.
- Red y persistencia
- Puertos expuestos, conexiones salientes, tareas, servicios y suscripciones WMI.
- Línea base
- Un estado de referencia para identificar desviaciones posteriores.
MENOS EXPOSICIÓN.
MÁS CONTROL.
Una evaluación de 16 controles de Windows con puntaje de 0 a 100. El administrador decide qué correcciones aplicar.
- Configuración de seguridad
- Defender, firewall, UAC, SmartScreen, protección LSA y BitLocker.
- Superficie de exposición
- SMBv1, escritorio remoto, carpetas compartidas, USB y cuenta de invitado.
- Cambios registrados
- Aprobación, aplicación y comparación posterior del estado.
UN HALLAZGO SE EXPLICA.
UN CAMBIO SE DEMUESTRA.
Conserva el contexto de auditorías y acciones. Genera informes que conectan los controles evaluados con la evolución de cada equipo.
- Historial local
- Registro en SQLite y comparación entre auditorías.
- Exportación
- JSON y CSV anonimizados; informe HTML autocontenido y salida PDF.
- Referencias técnicas
- Controles y hallazgos apoyados en MITRE ATT&CK, CIS y NIST.
UN PARQUE DE EQUIPOS.
UN CENTRO DE CONTROL.
Los agentes reportan a un coordinador que reúne inventario, blindaje y hallazgos. La integración con Suricata incorpora eventos del sensor de red.
- Integridad de reportes
- Mensajes firmados con HMAC-SHA256 y token del laboratorio.
- Retención de pendientes
- Los reportes se conservan cuando el coordinador no está disponible.
- Alertas e integraciones
- Correo y Telegram según configuración; análisis ampliado con IA opcional.
Referencias para contextualizar controles y hallazgos. Su uso no implica certificación ni afiliación.
DEL DISEÑO
A LA OPERACIÓN.
Empieza con una auditoría local.
Escala a un parque de equipos cuando lo necesites.