Confianza cero nativa con IA sobre un mesh basado en Headscale
ACL en lenguaje natural. Puntuación de amenazas con IA. Evidencia anti-manipulación en sus registros de auditoría. Cifrado BYOK / HSM. Diseñado para equipos de seguridad que quieren inteligencia, no solo conectividad.
Seguridad
Arquitectura de confianza cero con defensa en profundidad
Arquitectura de confianza cero
Cada conexión se verifica. Sin confianza implícita por ubicación en la red. Autentica y autoriza cada solicitud con pruebas criptográficas.
- Autenticación con certificado de dispositivo
- Postura de 6 puntos (TPM 2.0 / DeviceCheck / SafetyNet)
- Privilegio mínimo con RBAC personalizado
Cifrado WireGuard
Cifrado moderno, rápido y auditado. ChaCha20-Poly1305 con intercambio de claves Curve25519 — las mismas primitivas que usa la mensajería de grado signal.
- ChaCha20-Poly1305 / Curve25519
- Secreto hacia adelante perfecto
- AES-256-GCM por campo en reposo
BYOK / Gestionado / HSM
Tres modos de cifrado para todo el espectro empresarial. Trae tu propia clave, deja que la gestionemos, o intégralo con AWS / GCP / Azure KMS — incluyendo rotación dual sin tiempo de inactividad.
- BYOK (sube tu propia clave maestra)
- AWS / GCP / Azure KMS / HSM
- Rotación dual sin downtime
Auditoría con evidencia anti-manipulación
Cada fila de auditoría está encadenada por HMAC a la anterior. Una fila modificada o eliminada rompe la cadena — la auditoría es forensemente verificable, no solo «append-only».
- Integridad por cadena HMAC-SHA256
- Consultas NLP con IA sobre los registros
- Integración SIEM + retención 365 días
Asistencia de revisión
Ayuda para revisar políticas, amenazas, auditoría y cumplimiento sin ocultar la aprobación humana
IA de amenazas
Puntuación de anomalías basada en reglas con explicaciones de incidentes generadas por IA (LLM). Detecta movimiento lateral, anomalías de credenciales y eventos de viaje imposible antes de que se propaguen.
- Contexto de revisión
- Explicaciones generadas por LLM
- Detección de movimiento lateral
IA de políticas
Describe la intención de acceso y revisa borradores de ACL antes de aplicarlos.
- Entrada en lenguaje natural
- Simulación de ACL
- Prevención de conflictos
Asistencia de políticas
La IA revisa los patrones de acceso recientes para resaltar políticas que conviene endurecer. Encuentra reglas sin uso y permisos demasiado amplios antes de que se conviertan en incidentes.
- Sugerencias de políticas revisadas por IA
- Detección de reglas sin uso
- Análisis de permisos excesivos
IA de protección
Las señales de riesgo se resumen para revisión, con acciones de respuesta sujetas a aprobación humana.
- Cola de aprobación
- Acciones revisables
- Humano en el circuito
IA de auditoría
Consulta los registros de red en inglés claro. «¿Quién accedió a las bases de datos después de las 22:00?» Respuestas instantáneas y precisas.
- Consultas NLP a registros
- Búsqueda forense
- Informes de cumplimiento
Infraestructura
Red global de alto rendimiento
Red global de relays
Ubicaciones de relay multirregión ayudan a mantener el tráfico del tenant alcanzable cuando no hay rutas directas P2P.
- Multirregión
- Alcance asistido por relay
- Rutas por tenant
Mesh basado en Headscale
WireGuard punto a punto directo cuando es posible, asistido por relay DERP cuando NAT lo impide. MagicDNS para resolución automática de nombres; split-DNS para zonas privadas por inquilino; rutas de subred y nodos de salida para alcanzar redes heredadas.
- Plano de control Headscale + niveles de relay DERP
- MagicDNS · split-DNS · rutas de subred · nodos de salida
- Selección de relay más cercano por geo-ruta
Residencia de datos
Fija los datos del plano de control en una región. Cinco regiones disponibles hoy con etiquetado regulatorio para SOC 2 / GDPR / ISO 27001 / FedRAMP / C5.
- 5 regiones: us-east-1, us-west-2, eu-west-1 (Irlanda), eu-central-1 (Frankfurt), ap-southeast-1 (Singapur)
- Replicación async/sync configurable
- Exportación GDPR Artículo 15 / 17 / 20
Analítica en tiempo real
Visibilidad profunda del tráfico, patrones de conexión y tendencias de uso. Decisiones de seguridad basadas en datos.
- Analítica de tráfico
- Tendencias de uso
- Paneles personalizados
Puntuación de salud de red
Puntuación de salud compuesta derivada de señales en vivo de conectividad, rendimiento, disponibilidad de relays y cobertura. Visualiza tendencias antes de que afecten a los usuarios.
- Conectividad y rendimiento
- Disponibilidad de relays
- Visibilidad de tendencias
Empresa
Diseñado para escala organizativa
SSO e identidad
Integración con los principales proveedores. Plantillas listas para Google Workspace, Microsoft Entra (Azure AD) y Okta; soporte estándar para cualquier IdP SAML 2.0 u OIDC.
- SAML 2.0 / OIDC
- Plantillas Google Workspace · Azure AD · Okta
- Roles RBAC personalizados + cadena de auditoría
Sub-organizaciones
Espacios aislados dentro de un único contrato — perfectos para MSP que gestionan varios clientes o grandes empresas que separan unidades de negocio. Aislamiento total por RLS, herencia de políticas opcional.
- Hasta 5 (Pro) o ilimitadas (Enterprise)
- Aislamiento por seguridad a nivel de fila
- Herencia de política del padre opcional
Informes de cumplimiento con IA
Informes SOC 2, ISO 27001, HIPAA y GDPR generados a demanda por la plataforma — extrayendo de tu cadena de auditoría real, datos de postura y patrones de acceso. Sin recopilación manual de evidencias.
- SOC 2 / ISO 27001 / HIPAA / GDPR
- Toma evidencias en vivo de tu inquilino
- Exportable para revisión del auditor
API, CLI y automatización
API REST completa más una CLI multiplataforma (`safezonenet up`, `peers`, `routes`, `netcheck`). Eventos webhook hacia Slack, Teams, PagerDuty, Datadog, Splunk o cualquier endpoint propio.
- API REST + contrato OpenAPI
- CLI para Win / Mac / Linux
- Slack · Teams · webhook · PagerDuty · Datadog · Splunk
Incorporación guiada
Inscriba dispositivos con tokens de unión del tenant y configuración guiada para acceso mesh administrado.
- Configuración guiada
- Inscripción de dispositivos
- Tokens de unión
Centro de seguridad
Gestión centralizada con rotación de claves API, MFA obligatoria y políticas de confianza de dispositivos. Control total de la postura de seguridad.
- Gestión de claves API
- MFA obligatoria
- Confianza de dispositivos
Facturación y uso
Facturación transparente por uso con desglose detallado. Exporta facturas, gestiona suscripciones y sigue los costes.
- Seguimiento de uso
- Exportación de facturas
- Analítica de costes
¿Listo para comenzar?
El nivel gratuito incluye asistencia de revisión para evaluar políticas y amenazas. Sin tarjeta de crédito.
Empezar gratis