Harpócrates
La ciberseguridad viaja dentro de cada instalación: un escudo delante de la aplicación y una ciberdefensa autónoma bajo gobierno humano.
Qué hace
Ciberseguridad integrada de StrategicNova
Harpócrates es el sistema de ciberseguridad integrado en las plataformas StrategicNova. No es un servicio externo ni una nube de seguridad: vive dentro de la instalación de cada empresa y funciona sin conexión.
Tiene dos capas. Un escudo por delante de la aplicación, que reconoce y bloquea ataques. Y una ciberdefensa autónoma que vigila, decide, actúa, comprueba y aprende, siempre bajo el gobierno del administrador: arranca observando, sin actuar, hasta que el administrador la arma.
El lazo de la ciberdefensa
El lazo de la ciberdefensa
-
01
Vigilar
Señales de la propia instalación, trampas —señuelos, credenciales señuelo y canarios— y una línea base del comportamiento habitual.
-
02
Decidir
Una política elige la respuesta, siempre bajo el interruptor de emergencia del administrador y una escalera de autonomía: observar, actuar de forma reversible o actuar del todo.
-
03
Actuar
Bloqueo o limitación de direcciones, cuarentena de sesión, revocación y bloqueo de conectores, evidencia forense e incidencia.
-
04
Verificar
Comprueba que la respuesta ha tenido efecto real en la aplicación.
-
05
Registrar y aprender
Cada decisión y cada acción quedan en una traza firmada y persistente, y la experiencia se guarda para mejorar la política sin conexión.
Capacidades
Capacidades
Escudo de la aplicación
Firmas de ataque (inyección SQL, XSS, recorrido de rutas, inyección de comandos), límites de tasa, bloqueo automático de direcciones, control del tamaño de las peticiones y cabeceras de seguridad.
Registro encadenado y firmado
El registro de seguridad encadena huellas y va firmado: detecta borrados, inserciones o modificaciones.
Integridad de la instalación
Un manifiesto firmado de la aplicación muestra en la consola los ficheros modificados, añadidos o ausentes.
Gobierno humano
Interruptor de emergencia, escalera de autonomía y arranque en observación. Las cuarentenas y las trampas se gestionan desde la consola de administración.
Incidentes y plazos
Cronometra los plazos de notificación, avisa y redacta el borrador. No notifica a ninguna autoridad por su cuenta: una persona decide y presenta.
Estado
Integrado en NPLStrategic, dentro de su preproducción. La respuesta autónoma actúa sobre la propia aplicación, no sobre la red, y sus límites conocidos se documentan y se entregan con la instalación.
El resto de la familia
NPLStrategic
Análisis y venta de carteras NPLPlataforma de análisis y venta de carteras de préstamos dudosos (NPL), instalada en la infraestructura de su empresa.
REOStrategic
Venta de activos y carteras REOVenta de inmuebles adjudicados —activo a activo, en lotes o en cartera— en un solo expediente.
ONStrategic
Plataforma del promotor de obra nuevaDel suelo a la comercialización de la promoción, para promotores y comercializadores de obra nueva.
RENTStrategic
Plataforma del mercado del alquilerLa plataforma de la familia para el mercado del alquiler, ligada al sellado de evidencias de NOVAStrategic.
Hermes
Due diligence dedicada de cada plataformaCada plataforma —NPL, REO y obra nueva— tiene su propia due diligence, determinista y citada.
NOVAStrategic
Seguridad, soberanía del dato y selladoSus datos se quedan en su instalación. Lo único que sale, para sellarlo, es una huella.