Los módulos de ARXDOME
ARXDOME es modular: cada módulo cubre un aspecto de la seguridad y todos trabajan sobre los mismos datos, recogidos por las mismas sondas y mostrados en el mismo portal.
ARX Probe y ARX Strike son servicios prestados por el equipo de Blue Eagle Technology; ARX Sanctum está en definición. Pasa el ratón sobre una tarjeta para leer su descripción.
- ARX Sentry – Monitorización en tiempo realVe todo lo que ocurre, desde cada sonda.Logs, eventos de seguridad e inventario de los ordenadores con ARXAgt, logs de los firewalls desde el colector dedicado, páginas del SOC y mapa en directo del NOC.
- ARX Watch – Descubrimiento de la redEncuentra los dispositivos que nadie ha declarado.Escucha la red con las sondas ya instaladas e identifica los dispositivos sin sonda (el portátil de un invitado, una impresora, un NAS), con un aviso por cada dispositivo nuevo o no autorizado.
- ARX Shield – Protección y contenciónProtege, refuerza y contiene.Estado del antivirus en cada equipo, verificación del bastionado, gestión de vulnerabilidades, aislamiento de la red.
- ARX Trace – Investigación y threat huntingReconstruye los hechos con las pruebas recogidas.Recogidas y búsquedas en varios equipos con ARXSens, exploración de eventos, cambios en los archivos y mapeo con MITRE ATT&CK.
- ARX Horizon – Inteligencia de amenazasUn único gateway para toda la inteligencia.Fuentes internas y externas en un único punto, indicando qué se queda en casa y qué sale; cada evento enriquecido en el pipeline.
- ARX Expose – Exposición y vulnerabilidadesLo que un atacante ve de tu empresa desde fuera.Superficie de ataque, servicios públicos con vulnerabilidades conocidas, dominios parecidos registrados por terceros, cuentas comprometidas y puntuación de la A a la F.
- ARX Radar – Ataques en curso contra el perímetroQuién está atacando ahora tus direcciones públicas.Lee cada minuto el tráfico que llega al firewall y reconoce escaneos, intentos de fuerza bruta, floods y orígenes que atacan a varias empresas a la vez.
- ARX Scout – Verificación autorizada del perímetroLos puertos abiertos, verificados por nosotros con tu autorización.Comprueba a intervalos regulares tus direcciones públicas desde un servidor dedicado y declarado, y te avisa cuando se abre un servicio que antes estaba cerrado. Con ARX Scout Assessment añade un vulnerability assessment no invasivo.
- ARX Retain – Conservación de logsConserva los logs durante los años exigidos y te los devuelve cuando hacen falta.Archivo a largo plazo en almacenamiento europeo con bloqueo de objetos, restauración bajo petición, caducidad controlada y línea de tiempo de los datos.
- ARX Probe – Pruebas de penetraciónDescubre qué se puede vulnerar antes de que lo haga otro.Un servicio prestado por el equipo de Blue Eagle Technology: pruebas de penetración a medida, con informe e indicaciones para corregir.
- ARX Strike – Simulación de ataquesPon a prueba tus defensas.Breach & attack simulation realizada por el equipo de Blue Eagle Technology, para comprobar que las defensas reaccionan como se espera.
- ARX Sanctum – Sandboxing y análisis de malwareEn definición.El módulo para analizar archivos sospechosos en un entorno aislado está en definición: lo encontrarás en la hoja de ruta.
- ARX AURA – Inteligencia artificialLa inteligencia artificial que explica y resume.Revisa reglas de detección y configuraciones, explica las estadísticas y redacta los resúmenes de los informes. Cada solicitud queda registrada con su coste.