Seguridad y privacidad
Un producto de seguridad debe explicar qué hace con tus datos.
Esta página dice qué sale de tu servidor, qué nunca sale, cómo se protege el agente y cómo se protege la cuenta.
01Datos del servidor
Lo que el agente envía al panel.
Envía
- Eventos detectados, con la línea de log que los disparó (hasta 4 KiB)
- Salud del agente y de cada sensor (heartbeat)
- Recibos y lecturas del firewall
- Resultados de las evaluaciones: hardening, paquetes vulnerables, puertos en escucha
- Hallazgos de malware: ruta del archivo y regla que coincidió
Nunca envía
- Contenido de archivos, incluso en el escaneo de malware
- Datos de tus aplicaciones o bases de datos
- Nada a la red de inteligencia sin el opt-in del dueño de la cuenta
02Agente
Versiones firmadas, actualización por etapas.
- Firma
- Cada versión tiene un manifiesto firmado con ed25519, con SHA-256 y tamaño de cada archivo. El instalador y el actualizador rechazan lo que no coincide.
- Etapas
- Las versiones nuevas pasan por una etapa de prueba antes de la general. El agente nunca se degrada sin querer.
- Rollback
- Si una versión nueva entra en un bucle de fallos, el agente vuelve solo a la anterior.
- Desinstalación
- Elimina el agente y solo el estado del propio atalince. Tus reglas y archivos se quedan.
03Cuenta
Acceso al panel.
- 2FA por TOTP, con códigos de recuperación
- Sesiones activas visibles y cerrables
- Roles de dueño, administrador y lectura
- Tokens de API por organización
- Registro de auditoría de 30 días
04Infraestructura
Dónde están los datos.
- Alojamiento
- En Brasil.
- Backups
- Diarios y cifrados, guardados hasta 35 días.
- Transporte
- HTTPS entre el agente y el panel. El agente no abre puertos de entrada.
05Privacidad
LGPD, sin letra pequeña.
- No vendemos datos personales ni los usamos para publicidad.
- El panel usa solo cookies necesarias. No usamos cookies de publicidad ni de análisis.
- Este sitio no usa cookies ni herramientas de análisis.
Para ejercer tus derechos de titular, escribe a [email protected].
06Divulgación responsable
¿Encontraste una vulnerabilidad?
Escribe a la dirección de abajo con los pasos para reproducirla. Te pedimos que no la divulgues públicamente antes de que podamos corregirla, y que no accedas a datos de otras personas en las pruebas.