Una torre de control para toda tu seguridad
Firewall, correo, eventos y accesos no son cuatro productos que haya que hacer hablar entre sí: trabajan juntos, se gestionan desde el mismo sitio y puede encargarse de ellos tu proveedor informático.
El problema
Firewall, correo, accesos y registros de eventos suelen ser productos distintos, de proveedores distintos, cada uno con su propia consola. Un intento de acceso que ve uno no le llega al otro, y una señal que por sí sola parece inofensiva sigue pasando por inofensiva.
En CybeTower estos elementos se hablan: nacen del mismo backend, así que lo que recoge un módulo está a disposición de los demás, sin integraciones que comprar y mantener.
Por dónde empezar
Si en tu empresa no hay un departamento de informática, el punto de partida es el problema que ya has visto ocurrir, o que temes. Estos son los más habituales, y el módulo que se ocupa de cada uno.
Llega un correo que parece del proveedor de siempre y pide pagar en una cuenta nueva. CybeTower Bastion Mail busca las señales típicas de estos fraudes y señala los mensajes sospechosos. Aun así, la regla sigue siendo comprobar por teléfono cualquier cambio de datos bancarios.
Se ocupa: CybeTower Bastion Mail
Cuando un servicio en línea sufre un robo de datos, las direcciones de correo y las contraseñas acaban en listas que circulan. CybeTower Radar comprueba si las direcciones de tu empresa aparecen en filtraciones de datos conocidas y te avisa, también en el teléfono.
Se ocupa: CybeTower Radar
Un programa malicioso, por lo general, intenta contactar con el exterior. CybeTower Bastion Network, el firewall, señala cuándo un ordenador de tu red se comunica con una dirección conocida como maliciosa, y puede bloquear esas conexiones.
Se ocupa: CybeTower Bastion Network
No tienes que convertirte en un experto. Si tu proveedor informático es uno de nuestros partners, gestiona la plataforma por ti y sigue siendo tu punto de referencia. Puedes reenviarle esta página.
Se ocupa: Tu proveedor informático
Cómo trabajan juntos
La ventaja de tener un solo backend es que una señal recogida por un módulo puede convertirse en una acción en otro, sin integraciones que comprar.
Los agentes y los firewalls envían eventos y registros al backend compartido.
Los eventos se normalizan, se relacionan entre sí y se clasifican.
Las políticas de respuesta pueden activar el bloqueo en los equipos gestionados.
Cada acción queda registrada y se puede consultar para las verificaciones.
Los módulos
Normalmente se empieza por CybeTower Bastion Network, el firewall: ya por sí solo ve lo que sale de tu red. Cualquier otro módulo funciona también por separado y se añade cuando hace falta.
Cuatro módulos que protegen los puntos de paso de la empresa: la red, las aplicaciones publicadas, el correo y las conexiones entre sedes. Se gestionan desde la misma consola y se activan por separado.
El firewall de CybeTower, en un equipo dedicado o en una máquina virtual, para todas las sedes desde una consola. Ve lo que sale de tu red hacia direcciones maliciosas.
Protege los sitios y las aplicaciones que publicas en internet.
Filtra el fraude por correo electrónico, el correo no deseado y los contenidos maliciosos antes de que lleguen al buzón.
Conecta sedes, equipos y personas sin configurar túneles a mano.
CybeTower NEXUS, CybeTower SHIELD y CybeTower Sentinel trabajan sobre los mismos datos y con la misma gestión que la familia Bastion. CybeTower Radar, en cambio, es un servicio aparte, con su propio acceso.
Recoge y relaciona entre sí los eventos de toda la infraestructura.
Recoge los registros de la infraestructura, los normaliza, aplica reglas de detección y correlaciona los eventos en incidentes. Incluye un recolector que se instala en tus instalaciones y un agente multiplataforma para los sistemas que hay que vigilar.
Un solo acceso a todas las consolas, con autenticación multifactor.
Acceso único a todas las consolas y, si hace falta, a las aplicaciones de la empresa: autenticación multifactor con códigos temporales y llaves de hardware o passkeys, roles y permisos por organización, registro de los accesos y de los cambios.
Vigila la red interna y señala lo que cambia.
Vigilancia de la red interna y detección de amenazas en los sistemas: identifica alteraciones de archivos, procesos y servicios anómalos, intentos de acceso, manipulaciones de la red local y herramientas de ocultación. Hace inventario de lo que está conectado y controla el estado de las actualizaciones.
Comprueba si las credenciales de la empresa aparecen en filtraciones de datos conocidas.
Monitorización de credenciales: comprueba si las direcciones de correo de la empresa aparecen en filtraciones de datos conocidas y avisa cuando ocurre. Se usa por sí solo, con su propio acceso, también sin los demás módulos.
Por qué CybeTower
Se empieza por un módulo y se añaden los demás cuando hacen falta. Cada módulo se habilita por separado, y es el propio software el que lo hace cumplir.
Un backend único y compartido. Los datos pasan de un módulo a otro sin conectores que hacer funcionar y mantener.
La configuración de algunos firewalls muy extendidos se importa, y la de CybeTower se exporta: la configuración de los equipos, las reglas del firewall en formato CSV, el registro de operaciones. Quien entra sabe que puede salir.
Dónde están los datos
Las configuraciones, incluidos los certificados para el acceso remoto, se quedan en tus dispositivos. Los registros que CybeTower NEXUS relaciona entre sí se procesan en nuestros servidores, en centros de datos suizos.
Quién la gestiona
La plataforma es la misma: cambia quién se ocupa de ella cada día.
La gestionas desde la consola: módulos, equipos, usuarios y alertas, todo desde el mismo sitio.
Si es uno de nuestros partners, la gestiona por ti junto con sus demás clientes, cada uno con sus datos separados, y sigue siendo tu punto de referencia.
Para algunos clientes de siempre la gestionamos directamente: así quien desarrolla CybeTower ve cada día las amenazas reales. A los clientes nuevos los dirigimos a los partners.
Para partners
Si eres un proveedor informático o gestionas servicios de seguridad para otras empresas, puedes gestionar a todos tus clientes desde una sola consola.
Quien llega a través de un partner sigue siendo cliente del partner.
El soporte técnico al partner lo damos nosotros, desde el Tesino, directamente quienes desarrollamos CybeTower.
Las condiciones de la colaboración se acuerdan directamente con cada partner.
Preguntas frecuentes
No. Cada módulo funciona por sí solo y se activa por separado: se empieza por el que hace falta y se añaden los demás cuando tiene sentido.
Desde algunos firewalls muy extendidos, sí; no desde todos. CybeTower Bastion Network ocupa el lugar del firewall que tienes y, si está entre los compatibles, importa su configuración: las reglas, la traducción de direcciones (NAT), las redes privadas (VPN) y los usuarios locales no hay que reescribirlos a mano. Antes de aplicar, una vista previa muestra qué va a cambiar.
CybeTower Radar comprueba si las credenciales de la empresa aparecen en filtraciones de datos conocidas y funciona en una plataforma aparte. Los demás módulos protegen la infraestructura: red, correo, eventos y accesos.
Depende de ti. Puedes gestionarla tú mismo desde la consola, confiarla a tu proveedor informático si es uno de nuestros partners o, para algunos clientes, la gestionamos directamente nosotros.
Las configuraciones, incluidos los certificados para el acceso remoto, se quedan en los dispositivos que tienes en tus instalaciones. Los registros que recoge CybeTower NEXUS se procesan en nuestros servidores, en dos centros de datos suizos en el cantón de Zúrich y en el cantón de Berna, para poder relacionarlos entre todos tus dispositivos. La copia de seguridad está en el otro de los dos centros de datos: los registros y sus copias se quedan en Suiza. En cambio, las alertas que eliges recibir en Telegram o en Pushover pasan por los servidores de esos servicios.
CybeTower Bastion Mail busca las señales típicas del fraude por correo electrónico, como un mensaje que imita a un proveedor para que cambies los datos bancarios, y señala los mensajes sospechosos. Ningún filtro es infalible: sigue siendo buena norma comprobar por teléfono cualquier cambio de datos bancarios.
Reduce las ocasiones y acorta los tiempos de reacción, pero no lo hace imposible. CybeTower Bastion Mail filtra el correo con contenidos maliciosos. CybeTower Bastion Network señala cuándo un ordenador de tu red empieza a comunicarse con una dirección conocida como maliciosa, una señal que hay que revisar enseguida, y puede bloquear esas conexiones. No sustituye a las copias de seguridad: si aun así un ataque tiene éxito, son ellas las que te permiten volver a trabajar.
Sí. La plataforma gestiona varios clientes desde una sola consola, con los datos de cada organización separados. Encontrarás los detalles en la sección dedicada a los partners.
Sí. La familia CybeTower Bastion tiene cuatro módulos: Network para los firewalls, Application para las aplicaciones publicadas, Mail para el correo y Link para las conexiones entre sedes. Se activan juntos o por separado.
