La autenticación multifactor dejó de ser un muro el día en que los tokens de sesión se convirtieron en mercancía. Atalya aprende cómo se comporta realmente cada identidad de tu organización y cierra la cuenta comprometida antes de que nadie pueda usarla.
Despliegue por API · Sin cambiar el MX · Sin agente · Los datos no salen de la UE
Todos los controles de la pila estándar están diseñados para decidir si alguien puede entrar. Ninguno está diseñado para notar que quien entró esta mañana no es quien suele entrar.
Los kits de phishing como servicio capturan la cookie de sesión después de que el segundo factor ya se ha satisfecho. El atacante nunca ve tu contraseña y nunca la necesita. Desde el punto de vista de tu proveedor de identidad, no ha pasado nada raro.
Cuando una cuenta se secuestra, el fraude llega en un hilo que ya existía, desde la dirección real de un compañero y con su estilo de escritura. Un gateway inspecciona el correo que cruza el perímetro. Este correo no lo cruza.
Primero para averiguar qué hizo el atacante y luego otra vez para redactar la notificación que leerá un supervisor. Dos equipos, dos semanas, un solo incidente, y un informe cuya calidad depende de quién estuviera de guardia.
Ninguna señal de esta página es novedosa por sí sola. Lo que decide el resultado es correlacionarlas por persona: una secuencia que, señal a señal, no llama la atención, y en conjunto es imposible.
API de Graph y de Workspace más tu proveedor de identidad. Sin cambiar el enrutado del correo, sin agente y sin proxy. Se reproduce el histórico de buzón e inicios de sesión para calentar el modelo.
Desde dónde inicia sesión cada persona, con qué dispositivo, a qué hora, a quién escribe, en qué idioma y qué hilos y contrapartes son suyos. La línea base sigue a la persona.
Un conjunto de modelos puntúa la desviación en las cinco familias de señales. Las secuencias débiles pero improbables en conjunto se escalan, y un modelo de lenguaje juzga el caso contra el historial de esa misma identidad.
Revocar sesiones, bloquear el acceso, forzar el restablecimiento, eliminar la regla de ocultación y retirar el correo interno ya enviado. Modo sombra por defecto, y tú concedes cada autoridad por separado.
La columna de la derecha es lo importante. Un motor de reglas ve un cambio de configuración. Mirador ve un cambio de configuración hecho desde la misma sesión que un inicio que no debería existir.
Sentinel es por sí solo una compra completa y un despliegue completo. Perimeter y Ledger están ahí para cuando también quieras que desaparezcan la partida del gateway y el trabajo de reporte.
Un caso compuesto construido a partir del patrón que describen los equipos de respuesta europeos, no un caso real concreto. Los tiempos se miden desde que se captura el token de sesión.
La detección de comportamiento es la ingeniería difícil. Esta parte es simplemente dónde está domiciliada la empresa y dónde se quedan los datos, y para un comprador regulado suele ser la parte que decide la compra.
Señales, artefactos de modelo y evidencia permanecen en infraestructura operada en la UE, sin transferencias a terceros países ni para soporte ni para entrenamiento. La evaluación de impacto se redacta antes del primer cliente, no después de la primera objeción.
Modelos ajustados a la correspondencia comercial en español, italiano, alemán, francés y portugués captan el registro de una petición falsa de proveedor como no lo hace un modelo pensado primero para el inglés. Ahora que los atacantes generan texto impecable, esa brecha se ensancha en lugar de cerrarse.
Un expediente de comportamiento es la materia prima de una notificación del artículo 23. Atalya emite los artefactos de 24 horas, 72 horas y final, clasifica los incidentes como exige DORA y mapea controles a ENS. Nadie reconstruye la evidencia a mano.
La monitorización del comportamiento de empleados exige consulta en España y codeterminación en Alemania. Atalya se entrega con un paquete de consulta, perfiles pseudonimizados y el compromiso escrito de que nunca se toma una decisión laboral adversa automatizada. Llegar con el papeleo hecho es la diferencia entre una firma y un expediente parado.
Chips rellenos: ya en el producto. Chips en contorno: programa de certificación en curso.
Por eso estos son objetivos contractuales y no marketing. Se miden sobre tu tráfico, se te reportan cada mes y son la razón por la que la contención empieza desactivada.
| Objetivo de nivel de servicio | Objetivo | Cómo se mide |
|---|---|---|
| Precisión en la contención autónoma | ≥ 99,5% | Cada acción automatizada revisada y juzgada por tu equipo, cada mes |
| Exhaustividad en secuestros validados | ≥ 92% | Ejercicios de equipo rojo y reproducción de tus incidentes confirmados |
| Contenciones erróneas | ≤ 1 / 10.000 id / mes | Contadas, publicadas y con abono si se supera el umbral |
| Tiempo hasta la detección | < 60 s | Desde que llega la señal hasta que se abre el caso |
| Tiempo hasta la contención | < 10 s | Desde que se abre el caso hasta que se revoca la sesión |
| Caso explicado en cada detección | 100% | Una cronología de comportamiento legible. Ninguna puntuación sin el razonamiento detrás |
Atalya detecta y explica. No actúa hasta que tú lo autorices, tipo de acción por tipo de acción.
Toda acción automatizada tiene una reversión documentada y un responsable con nombre.
Las acciones irreversibles esperan a una persona durante los primeros sesenta días de cada despliegue.
Recibes la matriz completa, incluidos los fallos. Sobre todo los fallos.
De 3.000 a 25.000 identidades. Estás en ámbito de NIS2 o DORA, tu consejo ya ha preguntado quién responde, y necesitas procesamiento en la UE y ENS en el contrato antes incluso de evaluar el producto.
De 800 a 5.000 identidades. Tienes Microsoft 365, has estado a punto de perder dinero con una factura y tu aseguradora ha empezado a hacer otro tipo de preguntas en la renovación.
De 250 a 800 identidades por cliente. Atalya va dentro de tu servicio gestionado, tú te quedas el triaje de primer nivel, y el expediente de comportamiento es lo que enseñas al cliente.
Estamos eligiendo seis organizaciones europeas para ejecutar Atalya en modo sombra sobre tráfico de producción antes de la disponibilidad general. Tú te llevas los hallazgos y la matriz de confusión. Nosotros nos llevamos un corpus etiquetado de fraude español y del sur de Europa que nadie más tiene. Cuatro de las seis plazas están reservadas para Iberia.