Arquitectura
Un enfoque componible para conectar controles que hoy no se hablan entre sí.
Una organización mediana opera entre 40 y 70 productos de seguridad. El adversario no explota la ausencia de controles: explota las costuras entre ellos.
Enfoque componible y escalable para extender los controles de seguridad a activos ampliamente distribuidos, adecuado a arquitecturas híbridas y multinube.
01
Recolección, normalización y correlación de la telemetría de todos los controles. Es la capa que produce una única línea de tiempo del incidente.
SIEM · XDR · UEBA · Threat Intelligence
02
Servicio de identidad común para personas, terceros, servicios y máquinas, con verificación adaptativa y derechos gestionados en un solo lugar.
IAM · PAM · IGA · ZTNA
03
Traducción de una intención de seguridad declarada una vez a la configuración concreta de cada punto de aplicación heterogéneo.
NSPM · CSPM · Microsegmentación
04
Vista única de riesgo, exposición y estado operativo, con la profundidad necesaria para el SOC y la síntesis necesaria para la dirección.
Exposición · Cumplimiento · Riesgo
01
Todo componente debe exponer API documentada y consumir eventos de terceros. Un producto que no se integra no entra en la malla, por bueno que sea aisladamente.
02
La decisión de acceso se toma sobre identidad, contexto y postura, no sobre la ubicación de red del solicitante.
03
La intención se expresa una vez, en lenguaje de negocio, y se traduce automáticamente a cada punto de aplicación.
04
Cada componente es sustituible. Ninguna decisión debe crear una dependencia que impida cambiar de proveedor en el futuro.
05
La acción humana se reserva para el juicio, no para la ejecución. Todo lo repetible se orquesta.
06
La postura no se audita una vez al año: se evalúa de forma permanente contra el comportamiento real del adversario.
