01
Ransomware, al instante
Un detector local en el propio agente reacciona sin esperar al servidor y aísla el equipo de la red.
Módulo 01 · Detección y respuesta
Detecta, aísla y responde en cada endpoint.
Telemetría en tiempo real desde cada endpoint Windows, Linux y macOS. Detección de ransomware con aislamiento automático del equipo, y política configurable por tipo de amenaza para el resto.
Capacidades
Qué incluye
02
Aislar sin quedarse ciego
El equipo aislado solo conserva HTTPS con la consola, DNS y DHCP. Lo liberas desde el panel, y si pierde el contacto con el servidor demasiado tiempo se libera solo.
03
50 reglas incluidas
Robo de credenciales (LSASS, Mimikatz), persistencia, movimiento lateral, LOLBins, Tor, DGA, IP y dominios maliciosos y criptominería en Linux.
04
Beaconing por estadística
Analiza la regularidad de las conexiones y la entropía de los dominios para encontrar malware que «llama a casa».
05
Fuerza bruta
Inicios de sesión remotos fallidos en Windows (evento 4625) e intentos SSH fallidos en Linux.
06
Tus propias reglas
Editor simple y avanzado, plantillas y activación regla a regla. Cada alerta muestra su técnica de MITRE ATT&CK.
07
Respuesta desde la consola
Detén, suspende o reanuda procesos; pon ficheros en cuarentena, restáuralos o recupéralos, también desde instantáneas VSS.
08
Aprobación cuando la quieras
La política se ajusta por tipo de amenaza: el aislamiento puede esperar a que un responsable lo apruebe.
09
Incidentes y avisos
Alertas correlacionadas en incidentes con informe PDF, y avisos por webhook firmado (HMAC) hacia tu herramienta de automatización.
Cómo funciona
Tres pasos, en silencio
Detecta
Reglas, análisis de comportamiento y un detector de ransomware local vigilan procesos, ficheros y red.
Contiene
Aislamiento de red automático o con aprobación, sin perder la conexión con la consola.
Responde
Acciones sobre procesos y ficheros, playbooks de remediación e informe del incidente.
En detalle
Telemetría nativa en cada sistema
Shugo se apoya en las fuentes de cada sistema operativo en lugar de reinventarlas, y vigila que el propio agente siga sano.
- Windows: Sysmon y el registro de seguridad.
- Linux: auditd.
- macOS 13 o superior: eslogger.
- Latido cada 15 s con aviso de telemetría degradada y alerta si un equipo deja de reportar.
- Protección antimanipulación del agente.
Integrado
Funciona mejor con
¿Hablamos?
Un guardián para cada endpoint.
Cuéntanos qué necesitas y te preparamos una propuesta a medida. Respondemos en menos de 24 h.