Detecte a quien actúa con malas intenciones en su red.
Despliegue señuelos: servidores falsos (SSH, bases de datos y más) que su equipo nunca utiliza. Si algo se conecta, no es actividad informática cotidiana, sino reconocimiento o un ataque. Cero falsos positivos derivados del uso normal.
Multisensorsedes, zonas sensibles, oficinas remotas
0falsos positivos en los señuelos (uso normal)
El reto
Los ataques empiezan con señales que nadie vigila.
Para adentrarse en una red, un intruso —o una herramienta automatizada, incluidos los ataques asistidos por IA— debe escanear primero: buscar equipos, probar contraseñas y descubrir qué está accesible. Decoya lo hace visible mediante señuelos que solo tocaría un visitante malicioso.
Fatiga de alertas
Los registros de red se acumulan: cuesta distinguir lo grave del ruido.
Puntos ciegos
Sucursales, Wi‑Fi para invitados y VLAN de laboratorio: lugares donde un escáner puede pasar desapercibido.
Respuesta lenta
Sin trampas específicas, la primera prueba clara de una intrusión puede llegar cuando los datos ya están saliendo.
La respuesta Decoya
Decoya ejecuta servicios señuelo en su red: falsos servicios SSH, web o de bases de datos creíbles que sus equipos nunca utilizan. Cuando una IP escanea o se conecta, la consola muestra quién, qué y cuándo, incluido el reconocimiento automatizado o dirigido por IA que necesita escanear para avanzar.
Cobertura de protección
Diez superficies de ataque simuladas, gestionadas desde una consola.
Cada señuelo parece un servicio real de los que suelen buscar los atacantes. Usted elige los protocolos en la consola y cada interacción queda registrada en lenguaje claro.
Acceso remoto
SSHConexiones, inicios de sesión y comandos sospechosos
FTPCaptura de usuario y contraseña
TelnetIndicaciones de inicio de sesión y contraseña
Web y Windows
HTTPPortal señuelo y captura de credenciales
RDPNegociación de acceso remoto
Bases de datos
MySQLIntentos de conexión y detalles del cliente
PostgreSQLIntentos de conexión y credenciales
MSSQLDescubrimiento del servicio e intentos de conexión
Identidad y DNS
LDAPConsultas de identidad e intentos de inicio de sesión
DNSSolicitudes de resolución de nombres capturadas
Perfiles listos para usar: servidor web, entorno de oficina, bases de datos, equipos heredados o cobertura completa.
Sentinel S1
Dispositivo dedicado
Protección in situ, lista para operar.
Sentinel S1 permanece en la red que protege y envía eventos a su consola. Compacto y autónomo, encaja en cada ubicación sin añadir complejidad operativa.
DiscretoZonas sensibles, salas de servidores u oficinas remotas — conexión de red simple y configuración remota.
AutónomoContinuidad local de eventos con sincronización automática con la consola.
CoherenteLos mismos servicios, perfiles y experiencia de monitorización en toda la organización.
Primeros pasos
Desde añadir un sensor hasta su primer evento.
01
Añadir el sensor
Nombre su sensor en la consola y asígnelo al sitio o zona de red que desea monitorizar.
02
Active los señuelos
Elija un perfil (oficina, servidor web, bases de datos…). El sensor expone servicios falsos que sus usuarios ignoran, pero los escáneres y los intrusos no.
03
Supervise y responda
Cada interacción con un señuelo genera una alerta. Añada correo electrónico, webhooks o credenciales señuelo para los casos más sensibles.
Consola Decoya
Control, historial y notificaciones.
Una interfaz para todo su parque: estado de sensores, despliegues, flujos de eventos agregados, reglas de alerta e historial de auditoría. Una demo interactiva le permite explorarlo todo antes de desplegar un sensor.
Vista de sensores: disponibilidad, última sincronización y configuración activa
Eventos: servicio, dirección de origen y detalles útiles de actividad
Notificaciones instantáneas, credenciales señuelo y gestión multiusuario
Conexiones con sus herramientas de monitorización y flujos de trabajo automatizados
Añada un sensor a un entorno existente rápidamente, sin cambiar las operaciones diarias ni interrumpir servicios.
▣
Instalación integrada
Coloque Decoya cerca de los recursos que protege para visibilidad continua y centralizada.
▤
Sentinel S1
Un dispositivo listo para conectar para sucursales, sedes remotas y zonas de red sensibles.
Integraciones
Alertas instantáneas · Herramientas de monitorización · Pista de auditoría · Acceso centralizado · Gestión multicliente
¿Para quién es?
Detección temprana accesible, sin un proyecto de seis meses.
Organizaciones en crecimiento
Empiece con un sensor de red
Señuelos en la red local: si alguien escanea o se conecta, obtiene una prueba clara para la dirección o las aseguradoras.
Equipos de TI y seguridad
Amplíe sus defensas existentes
Los señuelos revelan reconocimiento interno y movimiento lateral que los registros centrales pueden filtrar u ocultar.
Integradores y proveedores de servicios
Gestione varios clientes
Organice sensores por sede de cliente, revise todo de forma centralizada y conecte alertas a flujos de trabajo existentes.
Lo que gana
Señales accionables, no otra montaña de registros.
↗
Cero falsos positivos
El personal nunca utiliza los señuelos en su trabajo diario. Si algo activa una trampa, es una persona o un bot malicioso (escáner, malware o cadena dirigida por IA) que intenta avanzar.
◎
Añada contexto decisivo
Coloque credenciales falsas: si alguien las utiliza, la alerta resulta aún más clara. Historial por sensor, IP y protocolo.
✓
Responder más rápido
Envíe notificaciones, revise la consola y conecte flujos de trabajo existentes para calificar, aislar o escalar con rapidez.
Precios
Tres formas de desplegar software, hardware o a medida.
39 € sin impuestos / paquete (3 sensores) · 59 € sin impuestos / unidad Sentinel · combine ambas ofertas en una cuenta.
01
Sensor software
Sensores en su infraestructura (VM, Docker o .deb), sin dispositivo físico.
39 €/ mes · impuestos no incluidos
Hasta 3 sensores software incluidos
Consola centralizada incluida
10 servicios señuelo · consola incluida
Historial de 30 días · alertas por correo y webhook
Un servicio falso que se instala de forma deliberada (por ejemplo, un servidor SSH falso). Sus empleados no lo utilizan. Si llega una conexión, alguien con malas intenciones o una herramienta automatizada está explorando la red, incluidos los ataques modernos asistidos por IA que también deben escanear para tomar el control. Decoya le avisa de inmediato.
¿Decoya sustituye un cortafuegos o la protección de endpoints?
No. Decoya coloca trampas y avisa; no bloquea el tráfico. Complementa los cortafuegos y las herramientas de endpoint mostrando quién accede a servicios que no existen para su actividad.
¿Tengo que exponer servicios a Internet?
No. Empiece en la red donde está conectado el sensor (LAN, DMZ). Solo debe autorizarse el enlace entre el sensor y la consola (HTTPS en producción).
¿Qué son los canarios?
Son credenciales señuelo colocadas deliberadamente. Si un atacante las usa, Decoya genera una alerta prioritaria — prueba sólida de que se ha accedido a secretos protegidos.
¿Dónde se almacenan los datos?
Los eventos se centralizan en la consola y se conservan según su plan. Varias opciones de alojamiento pueden cumplir sus requisitos de seguridad y ubicación de datos.
¿Cuándo veré eventos?
Tras conectar un sensor y elegir un perfil de protección, la mayoría de equipos observan escaneos o intentos sospechosos en menos de una hora en una red activa.
Siguiente paso
Pruebe Decoya con su propio escenario.
La demo interactiva reproduce sensores, eventos y alertas sin instalación. Cuando esté listo, conecte simplemente su primer sitio.
