Los sensores de recogida
Captan el tráfico y la actividad de los sistemas vigilados.
VOGO-IDS
Las intrusiones, detectadas antes de que causen daños
IDS — Intrusion Detection System, el sistema que vigila el tráfico y la actividad de los sistemas y señala los patrones de ataque y los comportamientos sospechosos.
Instalado en la organización, en local o en nube privada, con un impacto mínimo en el rendimiento de los sistemas vigilados.
- Firmas actualizadas
- Análisis de comportamiento
- Alertas al SIEM
VOGO-IDS
Detección, priorización e investigación, en un solo flujo
VOGO-IDS vigila en tiempo real la actividad de las redes y los sistemas y compara lo que observa con las firmas de ataque conocidas. Donde no hay firma, el análisis de comportamiento señala las desviaciones respecto de la actividad habitual.
Cada alerta llega con su contexto — el activo protegido, la gravedad, de informativa a crítica — y alcanza al equipo de seguridad por la consola, el correo u otros canales configurados, incluso cuando nadie ha iniciado sesión.
Los eventos relevantes pasan a VOGO eBS SIEM para una investigación centralizada, y los administradores adaptan reglas, firmas y listas de exclusión a su propia infraestructura.
Vigilancia. Detección. Alerta. Investigación.
Vigilancia en tiempo real
Tráfico y actividad de los sistemas, recogidos con un impacto mínimo en el rendimiento.
Firmas de ataque
Patrones de ataque conocidos, actualizados para las amenazas recientes.
Análisis de comportamiento
Anomalías detectadas mediante aprendizaje automático, incluso sin firma conocida.
Alertas priorizadas
De informativas a críticas, con el contexto necesario para la investigación.
Reglas propias
Reglas creadas y modificadas por la organización, con listas de exclusión controladas.
Correlación con los activos
Eventos vinculados a los activos protegidos, para una priorización correcta.
Avisos
Correo y otros canales configurados, ante eventos y cambios de estado.
Informes de seguridad
Informes periódicos y exportación para análisis y auditoría.
Lo que diferencia al producto
Vínculo con el SIEM
Las alertas pasan a VOGO eBS SIEM, correlacionadas con los demás eventos de seguridad.
Identidad VOGO eBS
Acceso por rol, con OpenID Connect, SAML, LDAP o Active Directory.
Auditoría completa
Quién consultó o modificó las reglas y las alertas queda registrado.
Consola en rumano
Una interfaz web adaptable, ajustada al rol del usuario.
El soporte, la actualización de firmas y la formación los presta VOGO, como fabricante del producto.
VOGO-IDS — un único producto integrado
El motor de detección
Aplica las firmas, las reglas propias y el análisis de comportamiento.
La consola de alertas
Alertas priorizadas, su contexto y la investigación.
La integración
API REST, webhooks y envío de eventos al SIEM.
Preguntas frecuentes
¿Qué es VOGO-IDS?
Es el producto VOGO de detección de intrusiones: vigila el tráfico y la actividad de los sistemas y avisa al equipo de seguridad de patrones de ataque y comportamientos sospechosos.
¿Detecta también ataques desconocidos?
Sí, mediante el análisis de comportamiento: la actividad que se aparta del patrón habitual se señala aunque todavía no exista una firma para ella.
¿Cómo trabaja con el SIEM?
Las alertas y los eventos relevantes se envían a VOGO eBS SIEM, donde se correlacionan con las demás fuentes y se investigan de forma centralizada.
¿Dónde funciona?
En local, en nube privada o híbrida, en contenedores o en máquinas virtuales. Los datos de seguridad se quedan en la organización.
Solicitar una demo
Vea cómo funciona VOGO-IDS
Solicite una demo sobre la infraestructura de su organización.
Nota: los servicios se prestan respetando el principio europeo DNSH – «Do No Significant Harm», de conformidad con el artículo 17 del Reglamento (UE) 2020/852 relativo al establecimiento de un marco para facilitar las inversiones sostenibles y con las orientaciones técnicas de la Comisión Europea sobre la aplicación del principio DNSH, C/2023/111.