La mejor prueba es su propia red
Un piloto muestra qué encuentra la plataforma en su entorno y cuántas alertas dejan de llegar a sus analistas. Todo funciona dentro de su red.
Cinco pasos
Conversación
Hablamos de su red y elegimos un segmento para el piloto.
Instalación
La plataforma se instala en un servidor dentro de su red, en Docker o como servicio.
Fuentes
Agentes en los equipos Windows, syslog desde Linux y los equipos de red.
Normalidad
Primero la plataforma observa y aprende cómo es el trabajo normal en su entorno.
Revisión
Vemos juntos qué casos se abrieron y por qué, y cuántas alertas habría generado el enfoque convencional con los mismos eventos.
Solicitar un piloto
Cuéntenos brevemente sobre su organización. Le responderemos a su correo de trabajo.
Lo que necesitará
- Un servidor dentro de su redHicimos la prueba de carga con 8 núcleos y 16 GB de memoria.
- Permisos para instalar agentesEl agente de Windows necesita permisos SYSTEM para leer el registro Security.
- Un responsable de su parteAprueba las acciones y participa en la revisión.
Preguntas frecuentes
¿Nuestros datos llegan a ustedes?
No. La plataforma funciona en su servidor, dentro de su red. No recibimos telemetría, evidencias ni decisiones.
¿Necesita internet?
No. Solo para actualizar la base de vulnerabilidades de la revisión de proyectos, y ese archivo puede traerse desde otra máquina.
¿Puede la plataforma bloquear algo por su cuenta?
No. Propone acciones y la decisión la toma una persona identificada. Es intencionado.
¿Qué sistemas admite?
Windows mediante el agente (registros Security, Sysmon, PowerShell y System). Linux y los equipos de red mediante syslog. Lo demás mediante la API, incluidos los formatos de Winlogbeat y nxlog.
¿En qué idiomas funciona?
Interfaz y explicaciones en español, inglés, ruso, árabe, chino y francés.
¿Cuánto cuesta?
Aproximadamente de 25 a 45 dólares por equipo al año, y el piloto es gratuito. Los precios y una calculadora están en la página de Precios; le daremos una cifra exacta después de hablar de su red.