Cortafuegos con IA
Un cortafuegos que entiende tu plataforma
Escucha cada módulo, puntúa a cada persona, clave y dispositivo frente a su propio comportamiento normal, y explica en palabras sencillas cada incidente que abre. Hoy observa y envía alertas; la ejecución de acciones está en desarrollo.
Cómo funciona
De un solo evento a un incidente explicado
1
Recopilar
Los módulos informan de señales de seguridad: inicios de sesión fallidos e inusuales, permisos denegados, fallos de claves API, cambios de roles y ajustes, inicios de sesión de dispositivos rechazados y señuelos tocados.
2
Puntuar
Los detectores y las reglas puntúan a cada actor (una persona, una clave API, un dispositivo, una dirección) frente a su propio comportamiento normal.
3
Abrir un incidente
Cuando la puntuación es lo bastante alta, se abre un incidente con una gravedad de Baja a Crítica, y se envía una alerta a tu canal de seguridad.
4
Explicar
Cada incidente muestra los detectores que se activaron, sus pruebas y las contribuciones más importantes en frases sencillas, junto con la cronología del actor.
Disponible hoy
Qué hace ahora
Vigila cada módulo
Entiende las acciones de inicio de sesión, miembros, claves API, dispositivos y ajustes, no solo el tráfico HTTP sin procesar.
Incidentes explicados
Incidentes de seguridad, actor por actor, con el motivo por el que se marcaron, una cronología de puntuación y el historial del actor de los últimos 7 días.
Señuelos
Una clave API falsa, identificadores de registros falsos y rutas de administración antiguas que nadie legítimo utiliza. Tocar uno genera una señal crítica sobre quien hizo la llamada.
Tus veredictos cuentan
Confirma, resuelve o marca como falsa alarma. Tus veredictos ajustan los umbrales para tu organización.
Retención que tú defines
Los eventos de seguridad y los incidentes cerrados se conservan de 7 a 365 días (90 por defecto) y se eliminan cada noche después de ese plazo.
Los controles habituales siguen activos
Los bloqueos tras inicios de sesión fallidos, los baneos de direcciones, la verificación en dos pasos y los límites de claves API funcionan como antes, sea cual sea el modo del cortafuegos.
Modos
Cómo actuará, una acción cada vez
Ya eliges un modo para cada acción que el cortafuegos podría realizar. La ejecución de Sugerir y Automático está en desarrollo; hasta entonces, cada modo registra lo que habría ocurrido.
| Modo | Qué significa | Estado |
|---|---|---|
| Observar | Registra lo que la acción habría hecho. Es el valor por defecto de todas las acciones. | Disponible |
| Sugerir | Cada ejecución espera a que una persona la apruebe. | En desarrollo |
| Automático | Se ejecuta por sí solo dentro de un límite de tiempo y un presupuesto por hora, y puede deshacerse. Cambiar a Automático pide confirmación. | En desarrollo |
Preguntas frecuentes
Preguntas sobre el cortafuegos con IA
¿Bloquea algo hoy?
Por sí solo, no. Hoy observa, abre incidentes y alerta a tu equipo. El bloqueo proviene de los controles habituales de la plataforma, como los bloqueos tras inicios de sesión fallidos y los baneos de direcciones, que funcionan independientemente de lo que haga el cortafuegos.
¿Puede apagar mis equipos?
Hoy no: la ejecución de acciones está en desarrollo. Cuando llegue, las acciones sobre dispositivos empiezan como sugerencias que una persona aprueba; desactivar un dispositivo solo puede ejecutarse por sí solo si un administrador configura esa acción en Automático.
¿Usa nuestros datos personales para aprender?
Los contadores y las líneas base usan hashes con clave, no nombres, y las explicaciones de los incidentes solo contienen nombres de características y números. Las direcciones se guardan con los eventos y se eliminan según la retención que definas.
¿Usa modelos de aprendizaje automático?
Hoy, los detectores y las reglas puntúan a cada actor. Dos modelos independientes forman parte del diseño; se entrenan y validan antes de poder influir en una decisión, y ninguno está activado todavía.
¿Quién puede ver lo que encontró?
Los administradores ven los incidentes sobre las personas, claves y dispositivos de su propia organización. Las vistas de toda la plataforma están limitadas al operador de la plataforma.
Véalo con su propio tráfico
Reserve una demo y le mostramos los incidentes y explicaciones que el cortafuegos genera para una organización real.