Dispositivos identificados
Cada sensor firma sus envíos con Ed25519. Antes de asociarlo a una empresa, una persona administradora compara la huella de su clave pública.
Controles de extremo a extremo
La telemetría también necesita límites.
Identidad del dispositivo, aislamiento entre empresas y control de acceso forman parte de la arquitectura de Nattia Honeypot.
Controles aplicados
Seguridad en la captura, el almacenamiento y la consulta.
La información de ataques puede incluir direcciones IP, usuarios, comandos y contraseñas probadas. El diseño trata cada dato recibido como hostil y sensible.
Ingesta acotada
La central verifica firma, fecha, nonce, estado del dispositivo, límites de tasa y tamaño antes de procesar el lote.
Acceso con doble factor
Las cuentas usan contraseña y TOTP obligatorio. No hay registro público ni restablecimiento de acceso mediante enlace.
Aislamiento por sede
La base de datos aplica Row-Level Security y la aplicación vuelve a comprobar los permisos en cada petición.
Auditoría protegida
Los registros de auditoría son append-only y enlazan su integridad con una cadena de hashes.
Datos minimizados en pantalla
Las credenciales capturadas se muestran enmascaradas a usuarios de cliente; solo perfiles de plataforma autorizados pueden verlas completas.
Aislamiento multiempresa
Cambiar un identificador no amplía el acceso.
La sede seleccionada por la persona usuaria se intersecta con sus pertenencias vigentes. Si no tiene permiso para consultar un detalle, la aplicación no lo muestra.
- Empresas y sedes gestionadas desde la UI.
- Dispositivos vinculados a una empresa y una sede por personal autorizado.
- Roles separados para administración, análisis, auditoría y uso de cliente.
Un sensor solo puede informar actividad del dispositivo que posee. La clave privada se genera en el equipo correspondiente y no se comparte con la central.
Datos de seguridad
Las credenciales de prueba requieren un tratamiento cuidadoso.
Los atacantes pueden probar credenciales filtradas de terceras personas. La plataforma conserva esos valores en la central para análisis restringido, pero los perfiles de cliente reciben una vista enmascarada. La política y el periodo de retención deben ajustarse al servicio contratado y al contexto de cada despliegue.
- La retención técnica predeterminada indicada por el proyecto es de 90 días y puede configurarse.
- El enriquecimiento GeoIP requiere una base local; si no está disponible, la ubicación puede faltar.
- La actividad observada aporta contexto, pero no prueba por sí sola que un sistema productivo haya sido comprometido.
Para una explicación del tratamiento de datos personales de visitantes, consulta la política de privacidad. La operación del servicio para una empresa requiere definir por separado las responsabilidades y condiciones del tratamiento de telemetría.
Más información
Revisa el funcionamiento antes de desplegar.
La ubicación del sensor, los servicios expuestos, la política de retención y las responsabilidades de cada parte se acuerdan al definir el alcance.
Consultar el modelo de despliegue