ARX Sentry: monitorización continua y alertas en tiempo real, el centinela siempre de guardia

Las amenazas informáticas se mueven deprisa y en silencio: verlas al instante marca la diferencia entre un simple aviso y un incidente. ARX Sentry es el módulo de monitorización de ARXDOME: recoge lo que ocurre en ordenadores, servidores y firewalls y lo lleva, ya enriquecido, a las páginas del SOC y del NOC.

Cómo funciona

En los ordenadores y servidores Windows, Linux y macOS se instala el agente de ARXDOME, con un solo comando y un código personal de la empresa. Recoge logs y eventos de seguridad, el inventario de hardware, sistema, software, procesos y puertos, el control de integridad de los archivos en las carpetas establecidas y la verificación de la configuración.

Los firewalls y los demás dispositivos de red envían sus logs a un colector central, con un puerto dedicado para cada cliente: la dirección de origen sigue siendo la real, viaja por un túnel cifrado y cada línea se marca con la identidad del cliente antes del análisis. Los dispositivos se registran solos.

En el pipeline cada evento se normaliza y se enriquece con país, operador, listas de amenazas y organización, y se agrupa en familias: accesos fallidos, uso de credenciales explícitas, ejecuciones sospechosas, persistencia, cambios en las cuentas, coincidencias con la inteligencia de amenazas.

ARX Sentry: más que una alarma

Las páginas del SOC, para nuestros operadores y para ti, muestran resumen, equipos y dispositivos, software, eventos, panorama de amenazas, tácticas de MITRE ATT&CK e identidades: accesos, fallos, ráfagas de intentos, accesos privilegiados, escritorio remoto, accesos nocturnos, cambios en las cuentas.

El mapa en directo del NOC dibuja el perímetro de los clientes sobre el mapamundi a medida que llegan los eventos: conexiones rechazadas por el firewall, orígenes presentes en las listas de amenazas, errores de las VPN, tráfico saliente bloqueado. Se puede proyectar a pantalla completa.

Para los firewalls hay páginas dedicadas, construidas según el modelo del dispositivo, con contratos y vencimientos, políticas, dispositivos de la red local y estado del firmware, en modo de solo lectura.

Qué ofrece: ARX Sentry

Agente para Windows, Linux y macOS, instalado con un comando y un código
Recogida de los logs de firewalls y dispositivos de red, con un puerto dedicado por cliente
Páginas del SOC: resumen, equipos, software, eventos, amenazas, MITRE ATT&CK, identidades
Mapa en directo del NOC, también a pantalla completa
Páginas dedicadas a los firewalls, en solo lectura
Estado de la protección de cada equipo