HodeiShield®

Ebidentzia sinatutik egiaztagiri egiaztagarrira, plataforma integratu batean.

HodeiShield web-kontsola bat, endpoint agente bat, kopilotu bat, Trust Center bat eta garatzaileentzako irakurketa soileko gainazal bat da. Ziklo bakar batek lotzen ditu segurtasuna, betetzea eta hirugarrenak: SENSE, PREDICT, ACT eta ATTEST.

Eskatu demo batIrakurri dokumentazioa (fitxa berri batean irekitzen da)
  • Kontsola sei hizkuntzatan: es, en, de, fr, it eta eu.
  • Azpiegitura EBn (OVH, Gravelines), Cloudflare eskaeraren bidean dagoela.

Sartzen dira

  • Endpoint agentea (behaketa sinatuak)
  • Hornitzaileen kanpo-iturriak
  • SBOMa, galdetegiak eta igotako ebidentzia

Kontsola

HodeiShield

  1. SENSE · ebidentzia biltzen eta iraungitzen du
  2. PREDICT · kuantifikatzen eta simulatzen du
  3. ACT · HodeiAI-k proposatzen du, pertsona batek onartzen du
  4. ATTEST · esparruko bandak sinatzen ditu

Ateratzen dira

  • Alertak 9 helmugatara
  • Trust Center eta egiaztagiria
  • Irakurketa soileko API, CLI eta MCP
Sarrerak ezkerrean, kontsola erdian, irteerak eskuinean. Ateratzen dena hirugarren batek egiaztatu edo kontsumitu dezake, administratzaile-konturik gabe.

Zikloa, pieza bakoitza aztertuta

SENSEk PREDICT elikatzen du; PREDICTek ACTek proposatzen duena lehenesten du; ATTESTek emaitza hirugarrenei frogatzen die. Fase bakoitzak kontsolak gaur egun egiten duena soilik baieztatzen du, bere irismenarekin.

  1. SENSEsentitu

    Seinale egiaztagarriak bildu eta iraungitzen utzi.

    Parte hartzen duten piezak

    • Endpoint agentea
    • Kanpo-eskaneoa
    • SBOMa
    • Galdetegiak

    1. Windows, macOS eta Linuxerako agente batek 172 egiaztapen exekutatzen ditu eta sinadura digitalarekin sinatutako behaketak bidaltzen ditu; kontsolak egiaztatzen ez direnak baztertzen ditu.

      Demoan · ekipo baten xehetasuna

      Irismena. Telemetria sinatzen da, ez instalatzailea. 143 egiaztapen L1 mailako oinarri-lerro irekiak dira, eta oraindik ez dute betetze-puntuazioa elikatzen.

    2. Ebidentzia iraungitzen da: informatzeari uzten dion ekipoak ez du konforme gisa kontatzen, lehenetsitako zazpi eguneko freskotasunarekin.

      Docs · Betetzea (fitxa berri batean irekitzen da)

      Irismena. Dokumentu-ebidentzia igo edo estekatu egiten da; ez da hodeitik bere kabuz biltzen.

    3. Hornitzaile bakoitzaren inguruan: agerian dauden atakak kanpotik eskaneatzea, CVEak eta ezagutzen diren urraketak Shodan eta Have I Been Pwned datuekin, eta haren CycloneDX edo SPDX SBOMa OSV.devekin gurutzatuta.

      Docs · Arrisku-motorra (fitxa berri batean irekitzen da)

      Irismena. Hornitzailearen kritikotasunaren araberako aldizkako berreskaneoa, ez etengabeko monitorizazioa. SBOMa JSON formatuan soilik. Hornitzaileen datuak n8nrekin orkestratzen dira; ez dago eskaner propiorik.

  2. PREDICTaurreikusi

    Ebidentzia arrisku alderagarri bihurtu.

    Parte hartzen duten piezak

    • Arrisku-motorra
    • FAIR/ALE
    • Simulatzailea
    • Mendekotasun-grafoa

    1. FAIR/ALE esposizioa eurotan hornitzaile bakoitzeko eta kartera osorako: balio puntualaren estimazio parametriko bat, simulatutako ziurgabetasun-bandarekin (kalibratu gabea), erreproduzigarria.

      Docs · Arrisku-motorra (fitxa berri batean irekitzen da)

      Irismena. Ereduaren sektore-parametroak erabiltzen ditu, ez zure erakundearen galera-datuak.

    2. 7 eszenatoki motako simulatzaile determinista batek inpaktua zure mendekotasun-grafoan zehar hedatzen du, 5 mailaraino, eta eragindako hornitzaileak, puntuazio-deltak eta ibilbideak itzultzen ditu.

      Docs · Simulatzailea (fitxa berri batean irekitzen da)

      Irismena. Puntuazio-deltak itzultzen ditu, ez euroak. Ez da hizkuntza-eredurik tartean sartzen.

    3. 3 jauzira dagoen inpaktu-erradioa eta HHI kontzentrazio-indizea, zuk deklaratutako mendekotasunen gainean; aktiboki ustiatutako CVEek (CISAren KEV katalogoa) pisu handiagoa dute 0 eta 100 arteko puntuazioan.

      Demoan

      Irismena. Zuk deklaratzen dituzun mendekotasunen gainean lan egiten du; ez da n-garren mailako hirugarrenen mapa automatikoa. Pisuak ereduaren konstanteak dira.

  3. ACTjardun

    Ekintza bat proposatu eta gizakiaren onespenarekin soilik exekutatu.

    Parte hartzen duten piezak

    • HodeiAI
    • Arrisku-erregistroa
    • Alerten bideratzea

    1. HodeiAI-k proposatzen du. Exekutatzeko, idazteko rola duen erabiltzaile baten berariazko onespena behar da: erabilera bakarrekoa, 15 minutuz balioduna eta proposamen zehatzaren hashari lotua.

      Demoan

      Irismena. Gaur egun exekutatu daitekeen ekintza bakarra arrisku-erregistroan sarrera bat sortzea da.

    2. Lehenetsitako maila «iradoki» da, eta exekutatzeko onespena administratzaile batek aktibatzen du. Exekuzio autonomoa blokeatuta dago datu-basean, APIan eta exekutatzailean, eta erakunde bakoitzeko geldialdi-etengailu batek agentea gelditzen du eta itxita huts egiten du.

      Demoan

      Irismena. ACTek ez du adabakirik jartzen, ez ditu ekipoak isolatzen, ez ditu sarbideak ezeztatzen eta ez du hornitzaileekin harremanetan jartzen.

    3. Proposamen, onespen, ukapen eta exekuzio bakoitza, nork egin duen jakinda, ekintza-erregistro batean gordetzen da: append-only, hash bidez kateatua eta ML-DSA-65ekin loteka sinatua, gako publikoarekin egiaztagarria.

      Demoan

      Irismena. Zer proposatu zen, nork erabaki zuen eta zer ordenatan frogatzen du; ez erabakia zuzena izan zenik.

    4. Alertak 9 helmugatara bideratzen dira: ServiceNow, Jira, Slack, Teams, posta elektronikoa, webhook sinatua, SIEMa, PagerDuty eta Opsgenie.

      Docs · Konektoreak (fitxa berri batean irekitzen da)

      Irismena. Jakinarazi egiten dute edo tiketa bat sortzen dute zure arauaren arabera; ez dute bere kabuz konpontzen.

  4. ATTESTegiaztatu

    Hirugarren bati egoera frogatu, berak gugan konfiantza izan beharrik gabe.

    Parte hartzen duten piezak

    • Trust Center
    • Egiaztatzaile irekia
    • Gako publikoa

    1. Argitaratutako Trust Center bakoitzak ML-DSA-65ekin (FIPS 204) sinatutako egiaztagiriak igortzen ditu, sinadura egiaztatutako dokumentutik bereizita. Esparru bakoitzaren heldutasun-banda eta ahulena egiaztatzen dute: inoiz ez puntuazioak, euroak edo hornitzaileen xehetasunak.

      Docs · Egiaztagirien egiaztatzailea (fitxa berri batean irekitzen da)

      Irismena. HodeiShield-ek sinatutako autoebaluazio bat da: osotasuna, jatorria eta unea frogatzen ditu, ez egiaztatutakoaren egiazkotasuna. Ez du auditoretza ordezkatzen.

    2. Edonork konexiorik gabe egiazta dezake kode irekiko egiaztatzailearekin (Apache-2.0) eta /api/public/attest/keys helbideko gako publikoekin, OpenSSL 3.5 edo berriagoarekin.

      GitHub · hodeishield-attest-verifier (fitxa berri batean irekitzen da)

      Irismena. Bizitza laburra: lehenespenez 15 minutu eta gehienez ordu bat, eta aukerako erronka-erantzuna.

    3. Argitaratutako egoera-zerrenda sinatu batek gako bat edo erakunde baten aurreko egiaztagiri guztiak baliogabetzeko aukera ematen du.

      Docs · Egiaztagirien egiaztatzailea (fitxa berri batean irekitzen da)

      Irismena. Ez ditu egiaztagiri bakanak baliogabetzen; bizitza laburrak konpentsatzen du.

Zikloa ez da bere kabuz ixten: itzuli bakoitza pertsona batetik pasatzen da.

Piezak, egiten dutenarekin eta egiten ez dutenarekin

Sei pieza. Bakoitzak zer estaltzen duen eta non amaitzen den dio.

Web-kontsola

Ikusten eta erabakitzen den lekua: hirugarrenen arriskua, betetzea, ebidentzia eta txostenak.

Ikusi konponbideak
  • 0tik 100era bitarteko arrisku-puntuazio konposatua: eskaneoaren, galdetegiaren eta CVEen seinaleak, sarbide-mailaren, antzinatasunaren, mendekotasunen, ziurtagirien eta kontzentrazioaren arabera doituak.
  • Ebidentzia 17 esparruetako bakoitzaren katalogo kanonikoarekin lotuta.
  • Arduraduna, baliozkotasuna eta egoera dituen ebidentzia-motorra: iraungitakoak ez du kontatzen.
  • PDF txostenak, panel exekutiboa eta txosten-zentroa.

Irismena: Hodeiko ebidentzia (Microsoft 365, AWS, Google, Azure) eskuz igotzen edo estekatzen da.

Endpoint agentea

Windowserako (.msi), macOSerako (.pkg unibertsala) eta Linux x86_64rako programa arina. Ekipoaren segurtasun-konfigurazioa behatzen du eta zure erakundeari jakinarazten dio.

Endpointen segurtasuna
  • 172 egiaztapen, horietatik 143 oinarri-lerro irekikoak (SCAP Security Guide, NIST mSCP, DISA STIG), L1 mailakoak.
  • Ubuntu 22.04 eta 24.04, macOS 14 eta 15, Windows 11 eta Server 2022.
  • Ez ditu biltzen fitxategien edukia, nabigazioa, prozesuak edo kredentzialak. Bai bidaltzen ditu ekipoaren izena, IP publikoak eta sistema eragilearen informazioa.

Irismena: Oinarri-lerroak endpointaren ebidentzia dira, eta oraindik ez dute betetze-puntuazioa elikatzen. Sinadurak telemetria estaltzen du, ez instalatzailea. Ez da bere kabuz eguneratzen eta ez du konponketarik egiten.

HodeiAI

Zure erakundearen datu bizien kontsulta egiten duen kopilotua, tresnen bidez, eta ekintzak proposatzen dituena. Mistral AI erabiltzen du.

HodeiAI
  • HodeiAI-k eta CISO birtualak ezagutzen diren datu pertsonalak izenordetzen dituzte bidali aurretik; hornitzaileen eskaneatzeen arrisku-analisiak ez du egiten.
  • Administratzaile batek desaktiba dezake; inoiz ez du jarduten berariazko baieztapenik gabe.

Irismena: Ez da RAG eta ez du bere kabuz jarduten: proposatzen du, eta pertsona batek erabakitzen du.

Trust Center

Zure egoeraren orri publikoa, sarbide publiko edo mugatuarekin (NDA / eskuzko berrikuspena), eta egiaztagiri sinatua froga gisa.

Trust Center eta ATTEST
  • Eskaeren eta gertaeren auditoretza, eta harpidetzetan bi aldiz berresteko urratsa.
  • Egiaztagiriak esparruko heldutasun-bandak soilik ditu.

Irismena: HodeiShield-ek sinatutako autoebaluazio bat da, ez ziurtagiri bat.

API, CLI eta MCP

Zure datuak kontsolatik kanpo irakurtzeko hiru modu, /v1 API publiko berdinaren gainean.

Garatzaileentzat
  • Irakurketa soileko REST APIa api.hodeishield.com helbidean, irismen mugatuko sarbide-gakoekin edo baimen estandarrarekin (OAuth 2.1).
  • Kode irekiko CLIa (Apache-2.0), 0.3.1 bertsioa.
  • Irakurketa soileko 11 tresnako MCP zerbitzari ostatatua.

Irismena: Hirurek ez dute zure erakundearen daturik aldatzen.

Alerten bideratzea

Zure erakundeko arau bakoitzak erabakitzen du alerta bakoitza zein sistematara iristen den, abisua taldeak dagoeneko lan egiten duen lekuan ager dadin.

Docs · Konektoreak (fitxa berri batean irekitzen da)
  • Bederatzi helmuga, behean xehetuta.

Irismena: Jakinarazi egiten du edo tiketa bat irekitzen du zure sisteman, arauaren arabera. Ez du konponketarik exekutatzen.

Bederatzi alerta-helmuga

Abisua zure taldeak dagoeneko erabiltzen duen sistemara iristen da.

Helmuga bakoitzak bere gaitasunak adierazten ditu: Jirak intzidentziak irekitzen ditu, Slackek eta Teamsek egoera-laburpenak eramaten dituzte, eta webhookak alerta bakoitza, bere sinadurarekin, zure HTTPS helbide batera birbidaltzen du.

  • ServiceNow
  • Jira
  • Slack
  • Microsoft Teams
  • Posta elektronikoa
  • Webhook sinatua
  • SIEM
  • PagerDuty
  • Opsgenie

Nork erabiltzen duen eta zein hizkuntzatan

Kontsola bera profil eta talde bakoitzera egokitzen da.

Gida propioa duten profilak

  • Administratzailea
  • MSSP
  • Segurtasun-taldea
  • Zuzendaritza
  • Betetzea
  • Kontseilua
  • Hornitzailea
  • Trust Centerreko bisitaria

Profil bakoitzak dagokiona ikusten eta egin dezake. Gainera, aldizkako laburpenak eta irteerako webhookak daude.

Profilen araberako gidak dokumentazioan (fitxa berri batean irekitzen da)

Kontsolaren hizkuntzak

  • Españoles
  • Englishen
  • Deutschde
  • Françaisfr
  • Italianoit
  • Euskaraeu

Dokumentazio publikoa gaztelaniaz eta ingelesez dago.

Jarraitu interesatzen zaizun tokitik

Arkitekturari buruzko galderak

Plataformak gaur egun egiten duenarekin emandako erantzunak.

Zer instalatu behar dut?

Ezer ez kontsola erabiltzeko: web-aplikazio bat da. Endpoint agentea aukerakoa da, eta ebidentzia propioa nahi duzun ekipoetan soilik behar da.

HodeiShield-ek bere kabuz jarduten al du?

Ez. HodeiAI-k proposatzen du eta idazteko rola duen pertsona batek ekintza bakoitza onartzen du; onespena erabilera bakarrekoa da eta 15 minutura iraungitzen da. Gaur egun exekutatu daitekeen ekintza bakarra arrisku-erregistroan sarrera bat sortzea da.

Moduluen batura al da edo plataforma bat?

Plataforma integratu bat: SENSEko ebidentziak PREDICTeko arriskua elikatzen du, honek ACTeko proposamenak lehenesten ditu, eta handik ATTESTeko egiaztagiria ateratzen da. Esparruak ebidentzia-multzo beraren ikuspegi bat dira.

Nire sistemak konekta ditzaket?

Alertak bederatzi helmugatara ateratzen dira (ServiceNow, Jira, Slack, Teams, posta elektronikoa, webhook sinatua, SIEM, PagerDuty eta Opsgenie) eta zure datuak irakurketa soileko API publiko batetik irakurtzen dira. Hodeiko ebidentziaren sarrera automatikoa oraindik ez dago: eskuz igotzen edo estekatzen da.

Non dago ostatatua?

EBn: aplikazioa, datu-basea eta biltegiratzea OVHk kudeatzen ditu Gravelinesen (Frantzia). Cloudflarek, AEBetako enpresa batek, DNS, CDN eta TLS zerbitzatzen ditu eskaeraren bidean. Xehetasuna segurtasun eta subiranotasunaren orrian dago.

Ikusi zikloa zure kasuan lanean

Demoan lau faseak zure esparruekin eta zure hornitzaileekin egiten ditugu, eta pieza bakoitzak zer egiten duen eta non amaitzen den erakusten dizugu.

Eskatu demo batIrakurri dokumentazioa (fitxa berri batean irekitzen da)

Lan-elkarrizketa bat, konpromisorik gabe.