DEITREAL es un módulo de detección de equipos intrusos y de comunicaciones anómalas integrado en la plataforma ITAM/ITSM Proactivanet, que aflora el Shadow IT y ofrece una visión 360º de la actividad real de la red corporativa.
Sondas de escaneo pasivo (sniffer) desplegadas en los tramos de red vigilados capturan el tráfico en tiempo real y lo envían a un orquestador, que contrasta cada dispositivo con el inventario de la CMDB. Ante un equipo desconocido lanza un escaneo activo dirigido para caracterizarlo (IP, fabricante, sistema operativo, puertos abiertos).
El tráfico se transforma en flujos de red que evalúan modelos de inferencia de IA en la nube (AWS), reentrenables por el usuario, para identificar comunicaciones que se desvían del patrón aprendido. Los hallazgos generan alertas multicanal y eventos de seguridad explotables desde Proactivanet, y se notifican a SOC/SIEM mediante API REST y webhooks para su bloqueo automático.
Información ampliada:
- Contactar con Proactivanet (Espiral) para más información sobre el prototipo.
CAASM es un módulo de gestión de vulnerabilidades y riesgos integrado en la plataforma ITAM/ITSM Proactivanet, que ofrece una visión unificada de la superficie de exposición de los activos TI.
Un servicio global en la nube recolecta y normaliza la información de fuentes de referencia (NIST/NVD, MITRE, FIRST) en una base de conocimiento de vulnerabilidades (CVE), plataformas afectadas (CPE), debilidades (CWE), severidad (CVSS) y probabilidad de explotación (EPSS). Modelos de IA/NLP y LLM traducen el nombre comercial del software inventariado a su CPE formal e infieren scripts de detección y remediación de cada CVE.
El prototipo cruza el inventario de la CMDB con las vulnerabilidades conocidas (análisis pasivo, sin desplegar escáneres) y lo complementa con escaneo activo dirigido. Con ello alimenta un módulo de gestión de riesgos conforme a MAGERIT v3 y ENS, que contextualiza el riesgo según la criticidad de negocio y automatiza su identificación, valoración, análisis y tratamiento.
Información ampliada:
- Contactar con Proactivanet (Espiral) para más información sobre el prototipo.