Sesiones con detalle
Eventos de Cowrie y sesiones de Heralding se procesan para explorar actividad, intentos y comandos como secuencias.
Telemetría diseñada para investigar
Señales ordenadas. Contexto que puedes explorar.
Una plataforma central para recibir, procesar y visualizar actividad de honeypots distribuidos, con separación de datos y control de acceso por empresa y sede.
El ciclo de análisis
De registros de sensor a una investigación legible.
La ingesta y la interfaz resuelven partes distintas del trabajo: proteger la entrada de telemetría y dar herramientas para entenderla.
Capacidades de la plataforma
Herramientas para pasar de la alerta a la evidencia.
La disponibilidad geográfica depende de que el enriquecimiento GeoIP esté configurado para el entorno.
Ámbito por empresa y sede
Selecciona sede y periodo. La aplicación vuelve a intersectar la selección con las sedes asignadas a la cuenta.
Ficha de IP y baneos
Revisa sesiones y señales relacionadas con una IP, y consulta decisiones de bloqueo visibles para tu ámbito.
Credenciales protegidas
Los perfiles de cliente ven las credenciales de prueba enmascaradas; el acceso sin máscara se reserva a perfiles de plataforma autorizados.
Gestión de dispositivos
El alta de un sensor pendiente exige comprobar la huella de su clave pública antes de vincularlo a empresa y sede.
Informes imprimibles
Los equipos autorizados pueden generar una vista de informe desde la consola para documentar una revisión.
Un panel que orienta
Empieza con el panorama. Abre el detalle cuando importa.
El mando reúne actividad reciente, tendencias por periodo, sesiones, señales de credenciales y una vista geográfica cuando existen datos de ubicación. Desde ahí se puede profundizar por sesiones, IP o eventos.
- Filtros por sede, ámbito y ventana temporal.
- Actividad reciente actualizada en la consola.
- Detalles con credenciales enmascaradas para roles de cliente.
VISTA DE PRODUCTO ILUSTRACIÓN SINTÉTICA
Periodo7 días
ÁmbitoMi sede
Última sesión10:42
ssh.login.faileddetalle
heralding.sessioncredencial oculta
ssh.command.inputdetalle
Datos de ejemplo creados para esta ilustración.
Una arquitectura por responsabilidades
Cada componente hace su parte.
El servidor de ingesta recibe y procesa telemetría. La interfaz gestiona usuarios, empresas, sedes, 2FA y auditoría. Ambos comparten los datos mediante PostgreSQL, sin comunicación HTTP interna.
Ver la arquitectura¿Encaja en tu entorno?
Diseñemos el alcance con tus equipos.
La plataforma aporta observación y contexto de actividad recibida por señuelos. La estrategia de respuesta y protección de los sistemas productivos sigue perteneciendo al equipo de seguridad del cliente.