Interacción controlada
El sensor expone servicios señuelo para observar intentos de acceso. Está pensado para permanecer separado de los sistemas productivos.
Del señuelo al contexto
Un flujo pensado para que la señal llegue intacta.
La plataforma conecta sensores honeypot con una central que valida los envíos, agrupa la actividad y la presenta a cada organización de forma aislada.
El flujo de datos
Cuatro pasos, con límites claros entre dispositivo y plataforma.
Las Raspberry Pi ejecutan el agente de captura. La central es quien añade la relación con la empresa y la sede después de la validación administrativa.
Envío con firma
El agente inicia una conexión HTTPS hacia la central y firma lotes con una clave Ed25519 propia del dispositivo.
Validación e ingesta
La central comprueba identidad, firma, tiempo, nonce y límites. Después deduplica y procesa eventos en sesiones.
Consulta autorizada
La UI aplica los permisos de usuario y el aislamiento por sede antes de mostrar detalles, filtros e informes.
La interacción queda acotada
El sensor observa. La central verifica.
Los dispositivos no se asignan a una empresa hasta que un administrador valida su huella y los vincula a una sede. Los envíos de un equipo pendiente no se procesan como actividad de cliente.
- Una clave privada por dispositivo, generada y conservada en el propio equipo.
- Eventos asociados al identificador del dispositivo y enviados por HTTPS.
- Deduplicación que permite reintentos sin contar dos veces el mismo evento.
La geolocalización de IP depende de una fuente GeoIP local instalada en la central. Si no hay datos disponibles, la UI no debe presentar una ubicación como si estuviera verificada.
Roles del sistema
Separar las tareas ayuda a limitar el impacto.
Recibe y procesa
Valida peticiones firmadas, guarda eventos, construye sesiones y aplica la política de retención.
Gestiona personas y sedes
Administra cuentas, doble factor, empresas, dispositivos, auditoría y vistas por ámbito.
Coopera mediante datos
Los módulos comparten PostgreSQL; no mantienen una API interna entre sí.
Expone rutas acotadas
La ingesta tiene rutas públicas de contrato y la consola atiende las solicitudes de personas.
Siguiente paso
Explora las capacidades de la consola.
Consulta sesiones y señales relacionadas con tus sedes en un entorno con acceso por roles y segundo factor.
Ver la plataforma