HodeiShield®

Segurtasuna eta betetzea, frogatu dezakezunak.

Erakunde arautu bateko CISOaren plataforma integratua: zure ekipoak, zure esposizioa, zure gertakariak, zure betetzea 17 esparrutan eta zure hirugarrenak, begizta bakarrean. Baieztapen bakoitzak bere froga eta bere muga ditu.

Eskatu demo batIrakurri dokumentazioa (fitxa berri batean irekitzen da)
  • ENS ziurtagiria (Ertaina kategoria), 34/5704/26/09103 zk., eta ISO/IEC 27001 ziurtagiria · Hodeitek S.L.
  • EBn ostatatua (OVH, Gravelines); Cloudflare (AEB) eskaeraren bidean

EspedienteaAdibideko enpresa

Adibide-datuak
  1. SENSE

    Sinatutako ebidentzia duten ekipoak eta zure aktiboen CVEak

    38 ekipo agentearekinDagoeneko ustiatutako 1 CVE (CISAren KEV katalogoa) zure aktiboetanKritikoa

    Irismena · Aldizkakoa, ez denbora errealekoa

  2. PREDICT

    FAIR/ALE esposizioa eta CISO birtualaren ibilbide-orria

    Urteko galera espero (ALE)184.000 €
    92.000 €310.000 €

    Simulatutako ziurgabetasun-banda (kalibratu gabea)

    Ibilbide-orria: 12 ekintza, 3 lehentasun handikoak

    Irismena · Banda simulatua, kalibratu gabea

  3. ACT

    Hiru esparruren aurrean aldi berean sailkatutako gertakaria

    INC-0142
    • DORA Jakinarazi beharrekoa
    • NIS2 Jakinarazi beharrekoa
    • DBEO Ez da aplikatzen

    NIS2 aurretiazko abisua: 18 ordu falta dira

    Onespenaren zainHodeiAI-k gertakariaren erregistroa proposatzen du

    Irismena · Deskarga daitezkeen zirriborroak; zuk aurkezten dituzu

  4. ATTEST

    Trust Centerreko egiaztagiria eta Kontseiluaren paketea

    • NIS2 Nabarmena
    • ENS Oinarrizkoa
    • DORA Nabarmena
    Banda ahulena: Oinarrizkoaverify-attestation.sh: VERIFIED

    Irismena · Osotasuna eta jatorria frogatzen ditu, ez egiazkotasuna

SENSEra itzultzen da hurrengo ebidentziarekin

Adibide-datuak: erakundea, ekipoak eta zifrak fikziozkoak dira.

Gaur egun auditoretza jasaten ez duten hiru gauza

Segurtasuna, betetzea eta hirugarrenak kalkulu-orri eta tresna bereizietan egon ohi dira, eta auditoretzen artean zaharkitu egiten dira. NIS2k, DORAk eta ENSk erakunde osoaren eta haren hornidura-katearen ebidentzia indarrean eskatzen dute.

Gaur:Duela hilabeteetako argazkia den egoera: ekipoak, ahultasunak eta hornitzaileak tresna desberdinetan.
HodeiShield-en begiztan:Zure ekipoen ebidentzia sinatua, iristeari uzten badio iraungitzen dena, eta zure aktiboen ahultasunak, ustiatuak lehenik.
Gaur:Iraungitze-datarik gabeko ebidentzia, esparru eta hornitzaile bakoitzean errepikatua, hilabete geroago ere kontuan hartzen dena.
HodeiShield-en begiztan:Ebidentzia bakoitzak arduraduna, baliozkotasuna eta egoera ditu; iraungitakoak kontuan hartzeari uzten dio eta 17 esparruren artean berrerabiltzen da.
Gaur:Batzordeak dirura itzul ezin duen arriskua, eta hirugarrenak sinetsi behar dituen txostenak.
HodeiShield-en begiztan:FAIR/ALE esposizioa eurotan, simulatutako ziurgabetasun-bandarekin (kalibratu gabea), Kontseiluaren koadroa eta inork konexiorik gabe egiazta ditzakeen egiaztagiriak.

Espedientea: baieztapen bakoitza, bere frogarekin eta bere irismenarekin

SENSE → PREDICT → ACT → ATTEST zikloa produktuaren arkitektura da, eta espediente honen aurkibidea. Baieztapen bakoitzaren ertzean, non egiaztatu eta nora iristen den dago.

Frogaren iturria

  • Dokumentazio publikoa
  • Kode irekia
  • Demoan

Irismena: baieztapenak estaltzen ez duena

  1. SENSE

    ebidentzia biltzea

    Windows, macOS eta Linuxerako agente batek 172 egiaztapen exekutatzen ditu eta sinadura digitalarekin sinatutako behaketak bidaltzen ditu; kontsolak egiaztatzen ez direnak baztertzen ditu.1

    Hemen aplikatzen daEndpointen segurtasunaEsposizio-radarraHornidura-katea eta SBOMaHirugarrenen arriskuen kudeaketa
    Demoan · ekipo baten xehetasuna

    Irismena. Telemetria sinatzen da, ez instalatzailea. 143 egiaztapen L1 mailako oinarri-lerro irekiak dira, eta oraindik ez dute betetze-puntuazioa elikatzen.

    Ikusi frogak eta irismena

  2. PREDICT

    kuantifikatzea eta simulatzea

    FAIR/ALE esposizioa eurotan hornitzaile bakoitzeko eta kartera osorako: balio puntualaren estimazio parametriko bat, simulatutako ziurgabetasun-bandarekin (kalibratu gabea), erreproduzigarria.2

    Hemen aplikatzen daCISO birtualaHirugarrenen arriskuen kudeaketaEsparru anitzeko betetzea
    Docs · Arrisku-motorra (fitxa berri batean irekitzen da)

    Irismena. Ereduaren sektore-parametroak erabiltzen ditu, ez zure erakundearen galera-datuak.

    Ikusi frogak eta irismena

  3. ACT

    proposatzea, gizakiaren onespenarekin

    HodeiAI-k proposatzen du. Exekutatzeko, idazteko rola duen erabiltzaile baten berariazko onespena behar da: erabilera bakarrekoa, 15 minutuz balioduna eta proposamen zehatzaren hashari lotua.3

    Hemen aplikatzen daHodeiAIGertakarien kudeaketaAAren gobernantza(modulua prestatzen)
    Demoan

    Irismena. Gaur egun exekutatu daitekeen ekintza bakarra arrisku-erregistroan sarrera bat sortzea da.

    Ikusi frogak eta irismena

  4. ATTEST

    hirugarrenei frogatzea

    Argitaratutako Trust Center bakoitzak ML-DSA-65ekin (FIPS 204) sinatutako egiaztagiriak igortzen ditu, sinadura egiaztatutako dokumentutik bereizita. Esparru bakoitzaren heldutasun-banda eta ahulena egiaztatzen dute: inoiz ez puntuazioak, euroak edo hornitzaileen xehetasunak.4

    Hemen aplikatzen daTrust Center eta ATTESTTxostenak eta batzordeaEsparru anitzeko betetzea
    Docs · Egiaztagirien egiaztatzailea (fitxa berri batean irekitzen da)

    Irismena. HodeiShield-ek sinatutako autoebaluazio bat da: osotasuna, jatorria eta unea frogatzen ditu, ez egiaztatutakoaren egiazkotasuna. Ez du auditoretza ordezkatzen.

    Ikusi frogak eta irismena

SENSEk PREDICT elikatzen du; PREDICTek ACTek proposatzen duena lehenesten du; ATTESTek hori hirugarrenei frogatzen die.

Hamaika konponbide, bakoitza nagusi den fasean

Zikloak berak ordenatzen ditu konponbideak. Hemen bakoitza zuzentzen duen fasean agertzen da; ia guztiek beste batzuetan ere parte hartzen dute.

  1. SENSE

    ebidentzia biltzea

  2. PREDICT

    kuantifikatzea eta simulatzea

  3. ACT

    proposatzea, gizakiaren onespenarekin

  4. ATTEST

    hirugarrenei frogatzea

Ez dago modulu isolaturik: konponbide bakoitzak bere lana hurrengo faseari ematen dio.Ikusi hamaika konponbideen mapa osoa

17 esparru, kontrolez kontrol

HodeiShield-ek zure ebidentzia 17 esparruren kontrol kanonikoekin lotzen du. Estaldura kontrol horien gainean adierazten da, inoiz ez onarpen gisa, eta baliokidetzak (crosswalk) ebidentzia esparruen artean berrerabiltzen du.

Ebidentzia-motorrak arduraduna, baliozkotasuna eta egoera esleitzen ditu, eta falta dena lehenesten du. Auditoretza baterako prest egotea zure ebidentziaren araberakoa da, ez tresnarenarena.

Europar Batasuna eta Espainia5

ENS: HodeiShield-en 74 kontrol, ENSren II. eranskinean oinarritutakoak (311/2022 EDD), oinarrizko, ertain eta goi mailaren arabera

Nazioarteko estandarrak5

  • ISO/IEC 27001
  • ISO/IEC 42001
  • SOC 2
  • NIST CSF 2.0
  • PCI DSS v4.0

Sektorekoak eta beste eskualde batzuetakoak7

  • HIPAA
  • CMMC 2.0
  • Cyber Essentials
  • UAE IA (NESA)
  • SAMA CSF
  • Saudi ECC-1:2018
  • Nigeria NDPA 2023
Esparru anitzeko betetzeaCyber Resilience Act: hornitzaileen SBOMa CVEen aurkaErabilera-kasu guztiak

Egiaztatu gurekin hitz egin aurretik

Bi ate publiko. Bietan sartzeko ez dizute konturik ez inprimakirik eskatzen.

Egiaztatu egiaztagiri bat konexiorik gabe

verify-attestation.sh-k ML-DSA-65 sinadura, iraungitzea eta banda globala egiaztatutakoen artean ahulena dela egiaztatzen ditu. bash 4, OpenSSL 3.5 eta python3 (edo Docker edo Podman) soilik behar ditu: HodeiShield-ekoa ezer ez.

Ikusi egiaztatzailea GitHuben (fitxa berri batean irekitzen da)Apache-2.0
curl -s https://app.hodeishield.com/api/public/attest/keys -o keys.json
./verify-attestation.sh --attestation attestation.json --jwks keys.json --expect-slug SLUG --expect-issuer https://app.hodeishield.com

Irakurri zure datuak terminal batetik

hodeishield CLI ofiziala da: /v1 API publikoaren gaineko irakurketa soilik, 0.3.1 bertsioa (oraindik 0.x), Sigstorerekin sinatua eta SLSA jatorriarekin.

Ikusi CLIa GitHuben (fitxa berri batean irekitzen da)Apache-2.0 · Linux, macOS eta Windows
cargo install --locked --git https://github.com/Hodeitek/hodeishield-cli --tag v0.3.1 hodeishield-cli

Eragozpenak, erantzunekin

Segurtasun-arduradunek demo bat eskatu aurretik egiten dizkiguten galderak, produktuak gaur egun egiten duenarekin erantzunak.

Puntuazio-tresna bat gehiago al da?

Ez. 0tik 100era bitarteko puntuazio konposatua, kanpo-eskaneoa, galdetegia eta ezagutzen diren CVEak konbinatzen dituena, sarrera da. Balioa begizta osoan eta trazagarrian dago: ebidentzia sinatua, eurotako esposizioa, pertsona batek onartzen dituen ekintzak eta edonork egiazta ditzakeen egiaztagiriak.

Non daude nire datuak?

EBn: aplikazioa, datu-basea eta biltegiratzea OVHk kudeatzen ditu Gravelinesen (Frantzia). Cloudflarek, AEBetako enpresa batek, DNS, CDN eta TLS gisa jarduten du eskaeraren bidean.

Nola jakin egiaztagiri bat ez dela hutsala?

Ez duzulako gugan konfiantza izan behar: konexiorik gabe egiaztatzen da kode irekiko egiaztatzaile batekin (Apache-2.0) eta gako publikoarekin. Sinadura ML-DSA-65 da (FIPS 204). Osotasuna, jatorria eta unea frogatzen ditu; ez egiaztatutakoaren egiazkotasuna, eta ez du auditoretza ordezkatzen.

Hornitzaileak kudeatzeko soilik balio al du?

Ez. Hirugarrenen arriskuen kudeaketa hamaika konponbideetako bat da. Begizta berak zure ekipoen egoera neurtzen du agente batekin, zure aktiboen CVEak gurutzatzen ditu, gertakariak erregistratu eta DORA, NIS2 eta DBEOren aurrean sailkatzen ditu, 17 esparru neurtzen ditu eta Kontseiluaren koadroa eta txostenak prestatzen ditu.

Denbora errealekoa al da?

Ez. Agenteak zikloka jakinarazten du, hornitzaileen eskaneoak aldizkakoak dira haien kritikotasunaren arabera, eta CVEen sinkronizazioa egunerokoa da. Iristeari uzten dion ebidentzia iraungitzen da eta kontatzeari uzten dio.

Bere kabuz jarduten al du?

Ez. HodeiAI-k proposatzen du eta idazteko rola duen pertsona batek exekuzio bakoitza onartzen du, erabilera bakarreko onespenarekin, 15 minutuz balioduna eta proposamenaren hashari lotua. Gaur egun exekutatu daitekeen ekintza bakarra arrisku-erregistroan sarrera bat sortzea da. Exekuzio autonomoa blokeatuta dago eta geldialdi-etengailua itxita huts egiten du.

Beta azaroaren 2tik, hiru hilabete kosturik gabe

HodeiShield MSSP bazkideekin eta erakundeekin probatzen dugu sarbidea zabaldu aurretik. Plaza mugatuak, eskaerak 2026ko abenduaren 31ra arte eta SLArik gabe.

Ikusi beta programa

Osatu zure erakundearen espedientea

Demoan begizta zure esparru-konbinazioarekin, zure ekipoekin eta zure hirugarrenekin egiten dugu, egiaztagiriraino.

Eskatu demo batIrakurri dokumentazioa (fitxa berri batean irekitzen da)

Zure kabuz hasi nahiago duzu? Dokumentazioa eta egiaztatzailea publikoak dira.