Vorpcel / Soluciones / Proteger endpoints
Los auditores preguntan quién accedió a un servidor y cuándo. Un incidente necesita saber qué pasó en un equipo hace tres meses. Vorpcel recopila los logs de sus equipos y dispositivos de red, los guarda por el período que necesite y encuentra cualquier evento en una sola búsqueda.
En resumen
Cada equipo guarda sus propios logs unos días y luego los sobrescribe. Un atacante que entra puede borrarlos. Cuando llega la pregunta, semanas después, la respuesta ya no está. La recopilación y la retención centrales convierten los logs en evidencia.
Recopilar es solo la mitad. Los logs también tienen que ser legibles: el mismo evento venido de sistemas distintos debe verse igual, para que una búsqueda responda la pregunta en lugar de diez.
Inicios de sesión e intentos fallidos en Windows, Linux y macOS, con la cuenta y la dirección de origen, en un solo formato.
Uso de sudo en Linux y acciones privilegiadas en Windows, registrados con el usuario y la hora.
Cambios en los archivos y claves de registro que importan, con quién los hizo
Cada programa iniciado, con su línea de comandos, su proceso padre y su huella
Firewalls, switches y appliances, por syslog hacia un agente que usted elige
Los eventos se pueden buscar durante el período de su contrato, de una semana a años, y los más antiguos pasan a un almacenamiento de bajo costo en lugar de borrarse.
El mismo agente usado en la gestión de vulnerabilidades recopila los logs de cada equipo. Los dispositivos de red que no pueden ejecutar un agente envían su syslog a un equipo que usted elige. Cada evento se lleva a un único formato, así que una búsqueda los cubre a todos.
Active la recopilación de logs por equipo. El agente envía logs del sistema y de seguridad, programas iniciados y cambios en archivos importantes, por una conexión cifrada.
Los eventos salen del equipo poco después de ocurrir, así que borrar los logs locales no borra la copia que guarda Vorpcel.
Quién inició sesión en un servidor, quién cambió un archivo, qué programa se ejecutó: busque por cualquier campo en cualquier período y exporte el resultado como evidencia.
Más de 5.000 reglas de detección de la comunidad de seguridad y de nuestro propio equipo, mapeadas a MITRE ATT&CK y listas desde el primer día. Cada entorno es distinto, así que cualquier regla se puede ajustar sin copiarla ni reescribirla.
Un inicio de sesión fallido se ve igual venga de Windows, de Linux o de un equipo de VPN: los mismos campos para quién, desde dónde y qué pasó. Una búsqueda lo encuentra en todos.
Cada canal de alerta elige sus eventos y la severidad mínima. Los webhooks van firmados, para que sus sistemas puedan confiar en ellos.
La mayoría de las normas hace la misma pregunta: ¿puede mostrar qué pasó y quién lo hizo?
| Estándar | Qué pide sobre logs |
|---|---|
| ISO/IEC 27001 | Registro y monitoreo de la actividad en los sistemas, con logs protegidos contra alteraciones. |
| PCI DSS | Logs de auditoría de los accesos a sistemas que manejan datos de tarjeta, guardados por al menos un año. |
| SOC 2 | Evidencia de que los eventos de seguridad se registran, se revisan y se atienden. |
| LGPD | Registros que ayudan a mostrar quién accedió a datos personales y respaldan la notificación de incidentes. |
El cumplimiento depende de sus propios controles y del alcance acordado con su auditor. Vorpcel aporta los logs y la búsqueda; no certifica el cumplimiento.
No. Los equipos envían sus propios logs mediante el agente. Para dispositivos que no pueden ejecutar un agente, como firewalls, usted elige un equipo con el agente para recibir su syslog y reenviarlo.
Por la cantidad de equipos con recopilación de logs activada. No se cobra por gigabyte, así que un día con mucho movimiento no cambia su factura.
Sí. Cada evento se guarda y se busca junto con la cuenta a la que pertenece, y el agente lo envía por una conexión cifrada con su propia credencial.
Si el agente ya está instalado para la gestión de vulnerabilidades, activar el SIEM es un interruptor por equipo.