Iniciar sesiónEmpieza gratis
Características

Control de confianza cero sobre un mesh gestionado por SafeZoneNet

Redacción de ACL en lenguaje natural, simulación de políticas, comprobaciones de postura, aprobación de rutas, historial de auditoría con evidencia de manipulación y cifrado de campos en reposo.

Seguridad

Arquitectura de confianza cero con defensa en profundidad

Arquitectura de confianza cero

Cada conexión se verifica. Sin confianza implícita por ubicación en la red. Autentica y autoriza cada solicitud con pruebas criptográficas.

  • Autenticación con certificado de dispositivo
  • 6 comprobaciones de postura autodeclaradas por el dispositivo
  • Privilegio mínimo con RBAC personalizado

Cifrado WireGuard

Cifrado moderno, rápido y auditado. ChaCha20-Poly1305 con intercambio de claves Curve25519 — las mismas primitivas que usa la mensajería de grado signal.

  • ChaCha20-Poly1305 / Curve25519
  • Secreto hacia adelante perfecto
  • AES-256-GCM por campo en reposo

Cifrado en reposo

Los campos sensibles se cifran en reposo con AES-256-GCM bajo una clave gestionada por SafeZoneNet. No se ofrecen claves gestionadas por el cliente.

  • Cifrado de campos AES-256-GCM
  • Clave gestionada por SafeZoneNet
  • Claves gestionadas por el cliente: no se ofrecen

Auditoría con evidencia anti-manipulación

Cada fila de auditoría está encadenada por HMAC a la anterior. Una fila modificada o eliminada rompe la cadena — la auditoría es forensemente verificable, no solo «append-only».

  • Integridad por cadena HMAC-SHA256
  • Búsqueda por palabra clave en eventos de auditoría
  • Integración SIEM + retención 365 días

Asistencia de revisión

Ayuda para revisar políticas, amenazas, auditoría y cumplimiento sin ocultar la aprobación humana

Revisión de amenazas

Puntuación de anomalías basada en reglas con explicaciones de incidentes redactadas por un LLM. Las señales de acceso inusuales quedan en cola para que un operador las revise.

  • Contexto de revisión
  • Explicaciones generadas por LLM
  • Puntuaciones de riesgo basadas en reglas

Redacción de políticas

Describe la intención de acceso y revisa borradores de ACL antes de aplicarlos.

  • Entrada en lenguaje natural
  • Simulación de ACL
  • Prevención de conflictos

Asistencia de políticas

Los patrones de acceso recientes resaltan las políticas que conviene endurecer. Encuentre reglas sin uso y permisos demasiado amplios antes de que se conviertan en incidentes.

  • Sugerencias de revisión de políticas
  • Detección de reglas sin uso
  • Análisis de permisos excesivos

Respuesta aprobada

Las señales de riesgo se resumen para revisión, con acciones de respuesta sujetas a aprobación humana.

  • Cola de aprobación
  • Acciones revisables
  • Humano en el circuito

Búsqueda de auditoría

Busca eventos de red y de administración por palabra clave para agilizar la investigación y la recopilación de evidencias.

  • Búsqueda por palabra clave
  • Búsqueda forense
  • Informes de cumplimiento

Infraestructura

Conectividad mesh, relay de respaldo y salud de la red

Relay gestionado

Cuando no hay una ruta directa entre pares, el tráfico pasa por un relay gestionado por SafeZoneNet. El relay reenvía paquetes WireGuard cifrados y no puede descifrarlos.

  • Respaldo cifrado mediante relay
  • Alcance asistido por relay
  • Rutas por tenant

Mesh gestionado por SafeZoneNet

WireGuard punto a punto directo cuando es posible, asistido por relay cuando NAT lo impide. MagicDNS para resolución automática de nombres; rutas de subred y nodos de salida para alcanzar redes heredadas.

  • Plano de control SafeZoneNet + relay gestionado
  • MagicDNS · rutas de subred · nodos de salida
  • Rutas directas preferidas frente al relay

Analítica en tiempo real

Visibilidad profunda del tráfico, patrones de conexión y tendencias de uso. Decisiones de seguridad basadas en datos.

  • Analítica de tráfico
  • Tendencias de uso
  • Paneles personalizados

Puntuación de salud de red

Puntuación de salud compuesta derivada de señales en vivo de conectividad, rendimiento, disponibilidad de relays y cobertura. Visualiza tendencias antes de que afecten a los usuarios.

  • Conectividad y rendimiento
  • Disponibilidad de relays
  • Visibilidad de tendencias

Empresa

Diseñado para escala organizativa

SSO e identidad

Inicio de sesión único OIDC con tipos de proveedor para Google Workspace, Microsoft Entra ID (Azure AD) y Okta. SAML 2.0 está en beta limitada y se habilita bajo petición.

  • OIDC (beta de SAML 2.0 bajo petición)
  • Google Workspace · Entra ID · Okta
  • Roles RBAC personalizados + cadena de auditoría

Sub-organizaciones

Espacios aislados dentro de un único contrato — perfectos para MSP que gestionan varios clientes o grandes empresas que separan unidades de negocio. Aislamiento total por RLS, herencia de políticas opcional.

  • Incluidas en Business, ilimitadas en Enterprise
  • Aislamiento por seguridad a nivel de fila
  • Herencia de política del padre opcional

Exportación del registro de auditoría

Exporta tu registro de auditoría con evidencia de manipulación para que lo revise un auditor. SafeZoneNet no genera paquetes de evidencias asignados a SOC 2, ISO 27001, HIPAA o GDPR. Una exportación respalda tu evaluación; no establece el cumplimiento ni sustituye a una auditoría.

  • Historial de auditoría encadenado con HMAC
  • Exportable para revisión del auditor
  • Sin paquetes de evidencias por marco normativo

API, CLI y automatización

API REST completa más una CLI multiplataforma (`safezonenet up`, `peers`, `routes`, `netcheck`). Las notificaciones llegan por correo, Slack, Teams o cualquier webhook; los registros de auditoría pueden reenviarse a Splunk o Datadog.

  • API REST + contrato OpenAPI
  • CLI para Win / Mac / Linux
  • Correo · Slack · Teams · webhook; auditoría a Splunk · Datadog

Incorporación guiada

Inscriba dispositivos con tokens de unión del tenant y configuración guiada para acceso mesh administrado.

  • Configuración guiada
  • Inscripción de dispositivos
  • Tokens de unión

Centro de seguridad

Gestión centralizada con rotación de claves API, MFA obligatoria y políticas de confianza de dispositivos. Control total de la postura de seguridad.

  • Gestión de claves API
  • MFA obligatoria
  • Confianza de dispositivos

Facturación y uso

Facturación transparente por uso con desglose detallado. Exporta facturas, gestiona suscripciones y sigue los costes.

  • Seguimiento de uso
  • Exportación de facturas
  • Analítica de costes

¿Listo para comenzar?

El nivel gratuito incluye asistencia de revisión para evaluar políticas y amenazas. Sin tarjeta de crédito.

Empezar gratis