Saltar al contenido
HodeiShield®

Once soluciones, un solo ciclo.

Seguridad, cumplimiento y terceros sobre un mismo ciclo: la plataforma integrada de HodeiShield. SENSE, PREDICT, ACT y ATTEST son su arquitectura y el mapa de sus soluciones; ninguna es un módulo aislado.

  • Tres de las once recorren las cuatro fases
  • El módulo de gobierno de la IA está en preparación
  1. SENSE · recoger evidencia

    Recoge señales verificables de equipos, proveedores y fuentes de vulnerabilidades.

  2. PREDICT · cuantificar y simular

    Las convierte en riesgo comparable: puntos, euros y escenarios.

  3. ACT · proponer y aprobar

    HodeiAI propone; una persona con rol de escritura aprueba.

  4. ATTEST · demostrar a terceros

    Demuestra el resultado a un tercero, verificable sin conexión.

  5. De vuelta a SENSE

El mapa: qué hace cada solución en cada fase

Lee cada fila para ver el recorrido de una solución, o cada columna para ver quién interviene en una fase. «No interviene» indica que esa solución no participa en esa fase.

Gestión de riesgo de terceros

Puntúa proveedores, mapea dependencias y concentración, y registra cada decisión.

SENSEEscaneos, cuestionarios y CVE de tus proveedores.
PREDICTFAIR/ALE en euros, simulador de escenarios y concentración HHI.
ACTPropuesta al registro de riesgos y alertas enrutadas.
ATTESTResumen de madurez por marco en el Trust Center.
Cumplimiento multimarco

Evidencia con validez, crosswalk y hoja de ruta sobre 17 marcos.

SENSEEvidencia con responsable, validez y estado.
PREDICTPostura por marco medida sobre el canónico.
ACTPropuestas en el registro de riesgos.
ATTESTBandas de madurez por marco.
Seguridad de endpoint

Un agente que envía observaciones firmadas, con sus límites a la vista.

SENSEAgente con 172 comprobaciones firmadas.
PREDICTPuntuación de endpoint; las líneas base son detalle.
ACTAlertas enrutadas a tus sistemas.
ATTESTEvidencia de postura, sin detalle por equipo.
Cadena de suministro y SBOM

SBOM de proveedores contra CVE, con evidencia de componentes para el Cyber Resilience Act.

SENSESBOM en JSON, OSV.dev y CVE diario.
PREDICTCVE explotados (KEV) y radio de explosión.
ACTAlertas de CVE crítico y alto.
ATTESTNo interviene: el SBOM nunca se atesta.
Trust Center y ATTEST

Un Trust Center público que emite atestaciones firmadas, verificables sin conexión.

SENSEPuntos de evidencia del Trust Center.
PREDICTBanda más débil entre los marcos.
ACTNo interviene
ATTESTNúcleo: atestación ML-DSA-65 por marco.
Gobierno de la IA

Módulo en preparación

Cobertura de EU AI Act e ISO 42001 entre los 17 marcos; el registro de sistemas de IA está en preparación.

SENSENo interviene
PREDICTCobertura de EU AI Act e ISO 42001.
ACTHodeiAI propone y una persona aprueba.
ATTESTNo interviene
HodeiAI

Copiloto que consulta los datos de tu tenant y propone; una persona aprueba.

SENSEHerramientas de consulta sobre los datos de tu tenant.
PREDICTConsultas de riesgo.
ACTNúcleo de ACT: propone, no ejecuta.
ATTESTNo interviene
Radar de exposición

Cruza los CVE de tus activos con tus proveedores, con los explotados (KEV) primero.

SENSECVE de NVD, CISA KEV y EPSS sobre tus activos, sincronizados a diario.
PREDICTLos CVE explotados (KEV) pesan más en la puntuación.
ACTNo interviene
ATTESTNo interviene
CISO virtual

Postura por marco, hoja de ruta ordenada por reglas y plazos de notificación de incidentes.

SENSENo interviene
PREDICTPostura por marco y hoja de ruta de remediación por reglas.
ACTEstado de cada acción y plazos de notificación como obligaciones.
ATTESTNo interviene
Gestión de incidentes

Un registro que clasifica frente a DORA, NIS2 y RGPD, con plazos orientativos y borradores descargables.

SENSENo interviene
PREDICTNo interviene
ACTRegistro, clasificación multimarco, cuenta atrás y causa raíz.
ATTESTBorradores descargables para cada autoridad; los presentas tú.
Informes y comité

Panel ejecutivo y del Consejo, 18 plantillas de informe y simulador de escenarios.

SENSENo interviene
PREDICTSimulador de siete escenarios con deltas de puntuación.
ACTNo interviene
ATTESTPanel y centro de informes en PDF, XLSX, Markdown, JSON y xBRL-CSV.

SENSE alimenta PREDICT; PREDICT prioriza lo que ACT propone; ATTEST demuestra el resultado a terceros, y lo atestado vuelve a SENSE con la siguiente evidencia.

Preguntas sobre cómo encajan

Lo que suele preguntar quien compara soluciones.

¿Por qué un ciclo y no un catálogo de módulos?

Porque el valor está en la unión: la evidencia firmada del endpoint alimenta el riesgo cuantificado, el riesgo prioriza lo que se propone y lo que se decide se puede demostrar a un tercero. Es una plataforma integrada, no una suma de módulos.

¿Tengo que usar las once?

No. Cada solución se entiende sola y se conecta con las demás cuando la necesitas. En la demo vemos cuáles encajan con tu caso y cuál es la disponibilidad concreta de cada función.

¿Todo esto está disponible hoy?

Lo que describe cada solución existe hoy, con los límites que cada página indica. En preparación y sin fecha: el módulo de gobierno de la IA; planificados, no operativos: los colectores de evidencia en la nube. La cobertura de EU AI Act e ISO 42001 sí figura entre los 17 marcos. La disponibilidad concreta de cada función la vemos en la demo.

¿Actúa algo de forma autónoma?

No. HodeiAI propone y una persona con rol de escritura aprueba, con una aprobación de un solo uso, de 15 minutos y ligada al hash de la propuesta. Hoy la única acción ejecutable es crear una entrada en el registro de riesgos.

¿Funciona en tiempo real?

No. El agente de endpoint informa por ciclo, los escaneos de proveedor son periódicos con fuentes externas y la sincronización de CVE es diaria.

Elige por dónde entrar

En la demo empezamos por la solución que resuelve tu trabajo y seguimos el ciclo hasta donde te sirva.

La documentación pública cubre cada solución.