HodeiShield®

Evidencia firmada de tus equipos, con sus límites a la vista.

Un agente observa la configuración de seguridad de portátiles y servidores y envía cada comprobación firmada. La consola rechaza lo que no verifica y deja de contar a los equipos que dejan de informar.

Para: El CISO que necesita evidencia técnica de sus equipos sin montar un SOC, y el partner MSSP que la opera para varios clientes.

Solicitar demoLeer la guía del agente (se abre en una pestaña nueva)
  • Windows (.msi), macOS (.pkg universal) y Linux x86_64
  • No sustituye a tu EDR: observa su estado y no remedia nada

Observación firmadaequipo-01

Datos de ejemplo

Sobre de la observación

host
equipo-01
Sistema
Ubuntu 22.04

Comprobaciones

  • Cifrado del disco del sistemaCumple
  • Cortafuegos del sistema operativoCumple
  • SSH: acceso de rootNo cumple
  • Reloj sincronizadoCumple
  • Arranque seguroNo aplica

Línea base SSG · Ubuntu 22.04 · L1

87 % de las reglas aplicables

Detalle por equipo. Todavía no alimenta la puntuación de cumplimiento.

FirmaML-DSA-65 · verificada por la consola

FrescuraÚltima observación hace 2 días · caduca a los 7

Datos de ejemplo: el equipo, los resultados y los porcentajes son ficticios.

Qué mira y qué no recoge

El agente está pensado para observar la postura de seguridad, no la actividad de las personas. Estas dos listas son el contrato.

Lo que revisa

  • Cuentas y autenticación: política de contraseñas y bloqueo tras intentos fallidos.
  • EDR y antimalware: si la protección está activa y sus firmas al día.
  • Cifrado del disco del sistema y cortafuegos del sistema operativo.
  • Arranque seguro y protecciones nativas (SIP en macOS, control de acceso obligatorio en Linux).
  • Auditoría del sistema, acceso remoto por SSH, endurecimiento de red y actualizaciones automáticas de seguridad del sistema operativo.
  • Sincronización del reloj.
  • Líneas base abiertas de nivel L1 (SCAP Security Guide, NIST mSCP, DISA STIG) en Ubuntu 22.04 y 24.04, macOS 14 y 15, y Windows 11 y Server 2022.

Lo que no recoge

  • Contenido de ficheros ni historial de navegación.
  • Procesos en ejecución ni uso de CPU o memoria.
  • Contraseñas ni ninguna clase de credencial.
  • La dirección MAC del dispositivo.

Sí envía, además del resultado de cada comprobación, una identificación mínima: nombre del equipo, direcciones IP públicas y familia, nombre y versión del sistema operativo.

Qué hace, con su prueba y su alcance

Cada afirmación lleva al margen dónde comprobarla y hasta dónde llega.

Fuente de la prueba

  • Documentación pública
  • Código abierto
  • En la demo

Alcance: lo que la afirmación no cubre

SENSE · recoger evidencia

Observaciones firmadas desde el equipo, que dejan de contar cuando dejan de llegar.

  1. Cada observación viaja firmada digitalmente, y la consola rechaza las que no verifican.1

    Docs · Agente de endpoint (se abre en una pestaña nueva)

    Alcance. Va firmada la telemetría, no el instalador: las versiones del agente no llevan firma desacoplada.

  2. El agente emite 172 comprobaciones: 29 generales y 143 de línea base sobre referencias abiertas (SCAP Security Guide, NIST mSCP y DISA STIG), de nivel L1.2

    En la demo · detalle de un equipo

    Alcance. Solo L1 y solo los sistemas operativos indicados; no es «CIS Benchmark».

  3. Un equipo que deja de informar deja de contar como conforme: la frescura por defecto es de siete días.3

    En la demo · estado de los equipos

    Alcance. El agente informa por ciclo; no es monitorización en tiempo real.

  4. Se instala con un token de alta de un solo uso que genera un administrador, y revocar un equipo es un acto explícito en la consola.4

    Docs · Instalación (se abre en una pestaña nueva)

    Alcance. Desinstalar el agente no revoca el equipo: hay que revocarlo desde la consola.

Se aplica enCumplimiento multimarco

PREDICT · cuantificar y simular

Qué parte de lo observado cuenta para la puntuación y qué parte es solo detalle.

  1. Las comprobaciones puntuales del agente alimentan la puntuación de postura de endpoint que ves en la consola.5

  2. Cada línea base aplicable se muestra por equipo como el porcentaje de reglas que pasan, calculado en el propio equipo y enviado firmado.6

    En la demo · línea base de un equipo

    Alcance. Es detalle: las 143 comprobaciones de línea base todavía no alimentan la puntuación de cumplimiento. No hay nivel L2 ni mapeo a CIS.

Se aplica enCumplimiento multimarco

ACT · proponer y aprobar

Lo que se hace con lo que el agente ve, y lo que no.

  1. El agente no toma ninguna acción de remediación sobre el equipo: solo observa y reporta.7

    Docs · Límites del agente (se abre en una pestaña nueva)

    Alcance. Tampoco se actualiza solo: para pasar a una versión nueva se descarga el instalador y se reinstala, conservando el alta.

  2. Cada versión mayor del agente tiene 5 años de soporte desde la 1.0, y las actualizaciones de seguridad siguen disponibles tras caducar la suscripción.8

    Docs · Periodo de soporte (se abre en una pestaña nueva)

    Alcance. El fin de soporte se anuncia con 12 meses de antelación. Define el periodo de soporte, no plazos de respuesta ni disponibilidad.

  3. Las alertas de la consola se enrutan a ServiceNow, Jira, Slack, Teams, correo, webhook firmado, SIEM, PagerDuty y Opsgenie según tus reglas.9

    Docs · Conectores (se abre en una pestaña nueva)

    Alcance. Notifica o crea el ticket en tu sistema; no remedia.

Se aplica enHodeiAI

SENSE alimenta PREDICT; PREDICT prioriza lo que ACT propone; ATTEST lo demuestra a terceros.

Lo que no hace

Los límites del agente, sin letra pequeña.

  • No sustituye a tu EDR ni a tu antivirus: observa si están activos y al día.
  • No remedia, no aísla equipos y no ejecuta acciones sobre el sistema.
  • No se actualiza solo: una versión nueva se instala descargando el instalador, sin necesidad de un token nuevo.
  • El instalador no lleva firma verificable: solo la telemetría va firmada.
  • Las líneas base cubren solo el nivel L1 en los sistemas indicados; no hay L2, ni mapeo a CIS Controls, ni otras distribuciones.
  • En Linux solo hay instalador x86_64.

Cómo se conecta con las otras soluciones

El agente alimenta a las demás y no depende de ninguna.

Preguntas de quien decide qué se instala

Lo que suele preguntar el equipo de seguridad y el DPO.

¿Sustituye a mi EDR o a mi antivirus?

No. El agente comprueba si la protección está activa y al día, junto con el resto de la configuración de seguridad, y lo reporta a tu organización. No bloquea ni detecta amenazas por su cuenta.

¿Qué datos salen del equipo?

El resultado de cada comprobación, firmado, y una identificación mínima: nombre del equipo, direcciones IP públicas y familia, nombre y versión del sistema operativo. No recoge contenido de ficheros, historial de navegación, procesos, credenciales ni la dirección MAC.

¿Qué quiere decir «172 comprobaciones»?

Son 29 comprobaciones generales y 143 de línea base abierta (SCAP Security Guide, NIST mSCP y DISA STIG, nivel L1). Las líneas base se muestran como detalle por equipo y todavía no alimentan la puntuación de cumplimiento.

¿Se actualiza o se repara solo?

No. No se actualiza solo y no ejecuta remediaciones. Para cambiar de versión se descarga el instalador y se reinstala; el alta del equipo se conserva.

¿En qué sistemas funciona?

Windows (instalador .msi), macOS (.pkg universal para Apple Silicon e Intel) y Linux x86_64 con systemd. Las líneas base cubren Ubuntu 22.04 y 24.04, macOS 14 y 15, y Windows 11 y Server 2022.

¿Qué pasa si retiro un equipo?

Desinstala el agente y revoca el equipo desde la sección de equipos de la consola. Mientras no lo revoques, su identidad sigue activa aunque el agente ya no esté instalado.

Mira un equipo desde dentro de la consola

En la demo abrimos el detalle de un equipo: sus comprobaciones, su línea base y su frescura, con los límites sobre la mesa.

La guía del agente, con su lista de lo que no recoge, es pública.

Solicitar demoLeer la guía del agente (se abre en una pestaña nueva)