Cada decisión, razonada y firmada
A un organismo público no le basta con detectar un ataque. Tiene que mostrar por qué se tomó una decisión, quién la tomó y que nadie ha modificado el registro desde entonces.
Lo que hoy lo impide
Pocos analistas, muchas alertas
Cada evento sospechoso se convierte en una alerta, y lo importante se pierde en la rutina.
Las señales se reúnen en casos, y un caso solo se abre con pruebas suficientes. Con datos abiertos: 9 casos en lugar de 429 alertas.
La decisión debe resistir una revisión
Dentro de un año alguien preguntará: ¿por qué se aisló este equipo y quién lo decidió?
Razonamiento para analistas, dirección y auditores, y cada acción la aprueba una persona identificada. Todo en un registro firmado.
Los datos no deben salir
La telemetría de un organismo es en sí misma información sensible.
La plataforma funciona dentro de su red y sin internet. No se envía nada a ninguna nube externa.
Hecha para un trabajo que rinde cuentas
Seis idiomas de la ONU
Para el trabajo entre organismos e internacional: interfaz y explicaciones en español, inglés, ruso, árabe, chino y francés.
Marcos internacionales
NIST CSF 2.0, ISO/IEC 27001:2022, MITRE ATT&CK. La plataforma no depende del regulador de un solo país.
Verificación externa
El registro se verifica con la clave pública fuera de la plataforma. El auditor no necesita acceso a ella.
Privilegios mínimos
La credencial de un agente solo permite entregar eventos.
Robo de credenciales
Un empleado abrió un documento de un correo. Lo que sigue es cómo lo ve la plataforma: cuatro evidencias, un caso y la decisión en manos de una persona.
- Un documento inició una herramienta de comandosT1204.002 · User Execution×40028,6 %
- Lectura del almacén de contraseñas en memoriaT1003.001 · OS Credential Dumping×2 50099,9 %
- Inicio de sesión como otra personaT1078 · Valid Accounts×110>99,9 %
- Una cuenta alcanzando muchos equiposT1021 · Remote Services×200>99,9 %
Lo que propondrá la plataforma
- Aislar el equipo
Desconecta el equipo de la red pero lo mantiene encendido para la investigación. Su usuario perderá el acceso a los recursos compartidos.
- Capturar la memoria
Guarda la memoria del equipo antes de detener nada, preservando las pruebas.
- Cerrar todas las sesiones
Cierra la sesión de la cuenta en todas partes para que no pueda usarse una sesión robada.
Pruébelo con sus propios datos
El piloto se instala en un solo servidor dentro de su red. Verá qué encuentra la plataforma en su entorno y cuántas alertas dejan de llegar a sus analistas.
Solicitar un piloto →