Organizaciones con varias sedes
Asignar sensores y actividad por ubicación ayuda a que cada equipo revise su propio ámbito sin consultar el de otras sedes.
Observabilidad distribuida
Un punto de observación en cada entorno que importa.
La actividad se organiza por empresa y sede para ayudar a los equipos a revisar los servicios señuelo desplegados en redes distribuidas.
Preguntas para empezar
El caso de uso depende del lugar y de quién revisa la señal.
Estos escenarios son ejemplos de conversación y diseño. No representan clientes, despliegues activos ni resultados atribuidos a Nattia.
Equipos de infraestructura TI
Observar intentos dirigidos a servicios de acceso puede complementar la revisión de registros y controles existentes.
Operación de seguridad
Las sesiones y señales agrupadas ofrecen un punto de partida para priorizar análisis y documentar actividad observada.
Antes de instalar
Definir el perímetro forma parte del diseño.
Un sensor debe tener un propósito, una ubicación y una ruta de comunicación documentadas. El alcance se revisa con las personas responsables de la red y la seguridad.
- Qué servicio señuelo estará expuesto y desde dónde.
- Cómo se aislará del entorno productivo.
- Qué eventos y datos personales podrían capturarse.
- Quién puede acceder, cuánto tiempo se conserva y cómo se gestiona una señal relevante.
- Qué cambio de red requiere aprobación antes de activar el sensor.
Una conversación concreta
Cuéntanos el contexto de tu red.
La utilidad y los riesgos de un despliegue cambian según la topología, los servicios y el proceso de respuesta de cada organización.