Cuando entra un ataque, el sistema actúa primero por sí mismo, y después cada paso se puede comprobar.
La edición de MIANGAI para gobierno e infraestructura crítica integra la seguridad DNS, la defensa del correo, la detección de intrusiones, la coordinación en el borde, la detección en tiempo de ejecución y la auditoría de línea base en un solo ciclo cerrado. Los ataques con evidencia concluyente se responden automáticamente según la autorización; las acciones que la exceden se elevan a una persona.
Primero, cuatro problemas reales sobre el terreno
Los problemas más frecuentes de las redes institucionales: activos dispersos, demasiadas alertas, nadie que responda y, después, nada claro.
Activos y puntos de entrada dispersos
El sitio web, el correo, las interfaces y los accesos remotos pertenecen a sistemas distintos; nadie puede enumerar de una vez toda la superficie expuesta.
La puerta de enlace de correo bajo presión
El phishing, los remitentes falsificados y las sondas SASL consumen la puerta de enlace sin parar; los registros tradicionales de fallos no capturan las sondas que desconectan antes de tiempo.
Las alertas se quedan en notificación
El sistema de detección emitió la alerta, pero el bloqueo, el aislamiento y la reverificación esperan en la fila manual, y la ventana del ataque sigue abierta.
Evidencia de auditoría dispersa
Los motivos de cada respuesta están repartidos entre registros y chats; en la revisión posterior no se encuentra quién cambió qué ni cuándo.
Composición del sistema
Cada capa puede desplegarse por separado; juntas forman el ciclo cerrado.
Defensa en profundidad de DNS y correo
Resolución recursiva local coordinada con listas, verificación de políticas de envío, filtrado en la puerta de enlace de correo, identificación de sondas de autenticación y control de tasas.
- Resolución recursiva local, con listas actualizadas en coordinación
- Verificación de políticas de envío: alineación de SPF, DKIM y DMARC
- Filtrado en la puerta de enlace e identificación de sondas de autenticación que desconectan
- Control de tasas de conexión y de envío
Detección y bloqueo automático
Detección de intrusiones impulsada por inteligencia comunitaria, jaulas (jail) contra ataques de autenticación, coordinación con el WAF del borde y respuesta sobre IP; todas las acciones se escriben en la cadena de auditoría.
- Detección de intrusiones impulsada por inteligencia de amenazas de la comunidad
- Encierro y liberación automáticos frente a ataques de autenticación
- Coordinación del WAF del borde con la respuesta sobre IP
- Cada respuesta se escribe en la cadena de auditoría y deja rastro
Detección en el host y en tiempo de ejecución
Escaneo de código malicioso, detección de amenazas en tiempo de ejecución, línea base de integridad de archivos y auditoría de seguridad del host; las desviaciones de la línea base entran automáticamente en la fila de reverificación.
- Escaneo de código malicioso y detección en tiempo de ejecución
- Línea base de integridad de archivos y alertas de desviación
- Línea base de auditoría de seguridad del host archivada
- Los elementos desviados entran automáticamente en la fila de reverificación
Consola de respuesta
Los activos, las alertas, el alcance autorizado, los registros de respuesta y los informes mensuales de reverificación están en una sola consola; los administradores de la institución los consultan según su cargo.
- Activos y alertas en una sola pantalla
- Alcance autorizado y condiciones de escalación a la vista
- Registros de respuesta abiertos a consulta por cargo
- Informes mensuales de reverificación archivados en un solo lugar
Cómo se conecta la plataforma
La defensa no se vende como una isla separada.
Suscripción de inteligencia de amenazas
El núcleo situacional suministra datos de amenazas y eventos públicos; las alertas locales del cliente y la inteligencia externa se confirman mutuamente.
Operación administrada ONE
La supervisión, la respuesta y la reverificación las ejecuta de forma continua la plataforma operativa; las acciones de alto impacto conservan la aprobación humana.
Identidad y permisos institucionales
La edición institucional de KINGAI ID gestiona los permisos por cargo y el rastro de accesos; quién puede cambiar políticas y quién puede aprobar respuestas se configura por separado.
Entrega y despliegue
Primero se hace un despliegue en un entorno real y una reverificación de auditoría, y después se decide el alcance de la operación administrada. Cada paso deja un entregable verificable.
Inventario de activos
Se enumeran los dominios, el correo, los hosts, el borde y los accesos remotos, y primero se dibuja la superficie expuesta.
Entregable: lista de activos y de superficie expuesta, mapa de puntos de entrada.
Despliegue de línea base
La detección y las políticas se despliegan según el entorno del cliente; las reglas antiguas se concilian una por una, sin sobrescribirlas directamente.
Entregable: registro de despliegue, tabla de correspondencia de políticas y conclusión de tratamiento de cada regla antigua.
Ejercicio controlado
Con sondas y muestras de reproducción se verifican la detección, el bloqueo y la reversión; los daños colaterales se registran por separado.
Entregable: informe del ejercicio (aciertos, latencia, lista de daños colaterales) y registro de verificación de la reversión.
Aceptación y operación administrada
Tras superar la reverificación de línea base se pone en marcha y pasa a operación administrada o se entrega al cliente para su operación propia.
Entregable: acta de aceptación (resultado de las cuatro comprobaciones) y plan de operación administrada o lista de entrega para operación propia.
- Forma de despliegue: los sensores y agentes entran en la infraestructura del cliente; la consola puede estar en una nube aprobada, en las instalaciones del cliente o en una red privada.
- Combinación de entrega: suministro del sistema, construcción e implementación y operación de seguridad administrada, firmables por separado.
- La aceptación comprueba cuatro cosas: acierto de la detección, latencia de la respuesta, registro de daños colaterales e integridad de la cadena de auditoría.
Límites de cumplimiento y autorización
La velocidad de la defensa automática viene de una autorización escrita de antemano.
Respuesta automática dentro de lo autorizado
Los objetivos del bloqueo, su duración y las condiciones de escalación se fijan por escrito antes de la puesta en marcha; el sistema no amplía el alcance por su cuenta.
Revisión de la cadena de suministro
La lista de equipos y componentes pasa partida por partida la revisión de la Sección 889; los productos de los proveedores prohibidos no entran en la propuesta ni en nuestro propio entorno.
Minimización de datos
Los registros de defensa se conservan y exportan según la política del cliente; el acceso se controla por cargo y compartir con terceros requiere la aprobación del cliente.
Colaboración en la revisión
Durante la revisión del proyecto se entregan la arquitectura del sistema, la lista de componentes, ejemplos de registros de respuesta y el criterio de reverificación de línea base, y se colabora con el cliente en la comprobación punto por punto.
Preguntas frecuentes
¿El sistema bloquea automáticamente? ¿Y si bloquea por error?
Solo responde automáticamente dentro de la autorización escrita; si la excede, se detiene y pasa a una persona.La autorización especifica los objetivos del bloqueo, su duración y las condiciones de escalación; cada respuesta se escribe en la cadena de auditoría, los daños colaterales se registran por separado, si la reverificación no se supera la política se revierte, y las conclusiones de cada respuesta pueden releerse una por una.
¿Dónde se despliega? ¿Los datos saldrán de nuestro centro de datos?
Los sensores y las sondas se instalan dentro de su infraestructura, y los datos se conservan según su política.La consola de respuesta puede desplegarse en una nube aprobada, en el centro de datos local o en una red privada; la conservación y exportación de los registros se rige por el contrato, y compartir con terceros requiere su aprobación.
¿Qué relación tiene con nuestro equipamiento de seguridad actual?
Primero se inventaría y después se alinea; no hace falta empezar de cero.En la fase de despliegue de línea base, las reglas existentes se comprueban una por una: las que pueden cooperar se conectan en coordinación; las que entran en conflicto se reemplazan solo tras emitir una conclusión de tratamiento, y todo el proceso de reemplazo deja rastro.
¿Cómo se garantiza el cumplimiento de la cadena de suministro?
La lista de equipos y componentes pasa partida por partida la revisión de la Sección 889.Los proveedores de la lista no entran en el diseño ni en la entrega, y nuestras propias instalaciones también los excluyen; la lista de componentes lleva versión y fuente, y en la fase de revisión del proyecto se comprueba partida por partida.
¿Qué se comprueba exactamente en la aceptación?
Cuatro cosas: acierto de la detección, latencia de la respuesta, registro de daños colaterales e integridad de la cadena de auditoría.Primero va el ejercicio controlado; solo cuando las cuatro se superan se pasa a operación, y la conclusión de aceptación se escribe en el acta junto con el informe del ejercicio.
¿Cómo se entrega el presupuesto?
Primero se confirma el alcance y después se presupuesta por escrito; este sitio no publica precios.Envíenos el alcance de los activos y la lista de sus herramientas de seguridad actuales; en la primera respuesta damos el camino de despliegue, los límites de autorización y el criterio de aceptación, y tras confirmar el alcance emitimos el presupuesto formal.
A continuación, elija una sección
Confianza y cumplimiento
Formas de despliegue, soberanía de datos, operación segura, revisión de la cadena de suministro y límites de uso, todo escrito en un solo lugar.
Red nacional de inteligencia de seguridad
La respuesta defensiva necesita que la inteligencia le suministre datos; el grafo situacional de fuentes abiertas es la otra mitad.
Conjunto de soluciones nacionales
Los ocho tipos de escenarios y las tres bases, completos en una página.
Empiece con una auditoría del entorno
Entregue el alcance de los activos y la lista de sus herramientas de seguridad actuales; respondemos primero con el camino de despliegue, los límites de autorización y el criterio de aceptación.
