Observa la interacción
Explora comandos recibidos por Cowrie y sesiones de autenticación observadas por Heralding.
Explorar capacidadesHoneypot gestionado para empresas
Observa quién intenta acceder a tus servicios expuestos.
Nattia Honeypot reúne actividad de sensores señuelo en una consola por empresa y sede. Entiende las sesiones recibidas y añade contexto a la investigación de seguridad.
100 €/mes + IVA · instalación inicial personalizada aparte
Arquitectura de observaciónEsquema conceptual
Seguridad útil empieza por saber qué observar.
01 Sensores por sede
02 Telemetría firmada
03 Acceso con contexto
Amenazas explicadas con fuentes
¿Qué está pasando fuera de tu red y qué puede enseñarte un honeypot?
Informes reales, vías de entrada habituales y formas de convertir una interacción sospechosa en una señal útil para el equipo.
DATOS Y CONTEXTO
¿Cuántos ataques se observan al día?
Compara cifras de ENISA, Verizon y Cloudflare entendiendo qué mide cada fuente.
Ver las cifras ↗ VÍAS DE ACCESOCómo intentan entrar
Conoce el papel de las vulnerabilidades, las credenciales y la ingeniería social.
Leer el análisis ↗ DEFENSA POR CAPASPara qué sirve un honeypot
Descubre qué señales aporta y cómo puede complementar la protección empresarial.
Ver usos y límites ↗De señal a contexto
Un intento aislado cuenta una historia. Una sesión cuenta mucho más.
La plataforma reúne eventos de sensores honeypot, los procesa como sesiones y los presenta junto a su sede y evolución temporal.
Investiga con filtros
Relaciona actividad por periodo, sede, IP y tipo de señal; profundiza desde el resumen hasta el detalle.
Ver el recorridoComparte con límites claros
Cada empresa consulta únicamente la actividad de sus sedes, según su usuario y permisos.
Conocer el modelo de seguridadUna consola para investigar
De la actividad al detalle, en una sola vista.
Explora el tipo de información que organiza la plataforma: un resumen, una secuencia de sesiones y el estado de los dispositivos. La maqueta interactiva usa valores sintéticos.
Demostración conceptual · no son datos de clientes NATTIA HONEYPOT ENTORNO DE MUESTRA
Sesiones (muestra)128
Sedes visibles04
Periodo7 días
ssh.login.failedsesión agrupada
heralding.sessioncredencial enmascarada
ssh.command.inputdetalle disponible
Valores y eventos ficticios. La disponibilidad de datos geográficos depende de su fuente de enriquecimiento.
203.0.113.24 · SSHintentos de acceso
198.51.100.16 · SMTPsesión observada
192.0.2.51 · Telnetcomando recibido
Rangos reservados para documentación. No representan orígenes reales.
SENSOR · SEDE NORTEACTIVO
SENSOR · SEDE CENTROACTIVO
ALTA PENDIENTEVERIFICAR HUELLA
ACCESO2FA
Identificadores y estados ficticios; el alta real se valida desde la consola.
Cómo se conecta todo
Un recorrido sencillo, con controles en cada tramo.
El dispositivo inicia la conexión hacia la central. La plataforma valida el envío y convierte los registros en información explorables por el equipo autorizado.
Desplegar el señuelo
Un sensor controlado se coloca en una sede para atraer interacciones sobre servicios expuestos.
Enviar telemetría
El agente remite eventos hacia la central mediante HTTPS y firma Ed25519 por dispositivo.
Procesar sesiones
La ingesta valida, deduplica y agrupa los eventos en sesiones consultables.
Investigar por sede
Los usuarios acceden con doble factor y solo ven el ámbito permitido para su cuenta.
Servicio y precio
Empieza con una visión más clara de la actividad.
Acceso a la plataforma y sesiones de los sensores dentro del alcance que acordemos para tu organización.
Ver el servicioCUOTA MENSUAL DEL SERVICIO100 € / mes + IVA
Instalación inicial personalizada, presupuestada aparte según sedes y servicios.
- Consola con acceso por empresa y sede
- Sesiones de Cowrie y Heralding para los servicios incluidos
- Acceso con doble factor, permisos y auditoría
Guías de ciberseguridad
Entiende la utilidad antes de desplegar.
¿Para qué sirve un honeypot en una empresa?
Usos de detección, análisis de sesiones, aprendizaje defensivo e integración segura de un honeypot empresarial.
Leer el artículo ↗Honeypot y firewall: qué hace cada uno
Diferencias entre el control de tráfico y la observación de actividad contra un sistema señuelo.
Leer el artículo ↗Casos de uso de honeypots en empresas con varias sedes
Escenarios para observar servicios señuelo por ubicación y aportar contexto a los equipos de seguridad.
Leer el artículo ↗¿Qué ve un honeypot y qué no puede demostrar?
Cómo interpretar sesiones, intentos de autenticación, interacciones y límites de atribución.
Leer el artículo ↗Una fuente más para decidir
Observabilidad diseñada para equipos que quieren entender el ruido.
Los honeypots aportan señales sobre intentos y técnicas dirigidas a servicios señuelo. Integran contexto a la investigación de seguridad sin sustituir las medidas de protección de los sistemas productivos.
Entender el modeloPreguntas frecuentes
Lo esencial sobre los honeypots.
¿Qué es un honeypot?
Es un sistema señuelo controlado que imita servicios o recursos para observar interacciones que recibe. La actividad se analiza como telemetría de seguridad.
¿El honeypot bloquea por sí solo los ataques?
No. Su función principal es observar y aportar contexto. La plataforma puede mostrar actividad relacionada con decisiones de bloqueo emitidas por sistemas autorizados, pero el honeypot no sustituye un firewall, EDR ni proceso de respuesta.
¿Cada empresa puede ver actividad de las demás?
No. Los permisos de aplicación y el aislamiento por sede limitan los datos visibles al ámbito asignado al usuario.
Servicio Nattia Honeypot
¿Quieres información para tu organización?
La cuota mensual es de 100 € + IVA. La instalación inicial es personalizada y se presupuesta aparte. Escríbenos para conocer el alcance y resolver tus preguntas.
Escribir a info@nattia.devLa web no formaliza contratos ni procesa pagos.