Detección y respuesta de red (NDR) para la mediana empresa europea
Detecte, investigue y responda a amenazas de red en tiempo real. Cada alerta se explica en lenguaje claro, el tráfico cifrado se analiza sin descifrarlo y NetSenX controla por usted los plazos de notificación de NIS2.
Detección y respuesta de red de origen europeo. SOC 2 Type I en preparación, RGPD: privacidad desde el diseño.
// Lo que NetSenX hace hoy
Detecta lo que las firmas no ven — y explica por qué
Todas las funciones que aparecen a continuación están disponibles hoy en el producto. Cuando el plan importa, lo indicamos.
01
Detección por comportamiento
Comportamiento, no firmas
El motor evalúa cómo se comporta cada equipo en la red, de modo que incluso una variante nueva de malware sin firma deja rastro. NetSenX trabaja junto a su EDR y su SIEM; no los sustituye.
Beaconing C2 (comando y control)
Escaneos y movimiento lateral
Volumen inusual de datos salientes
02
Explicable · SHAP
Cada alerta se explica sola
Cada alerta muestra, en lenguaje claro, qué características del tráfico determinaron su puntuación (valores SHAP). En todos los planes, también en Free.
03
Calibrado · predicción conforme
Un límite de falsos positivos que usted puede comprobar
Una capa de predicción conforme (split conformal) acota la tasa de falsos positivos de las alertas que emite el motor, con el nivel de confianza que usted fije, a partir del tráfico benigno que sus analistas han etiquetado en su propia red. El límite solo se muestra cuando sus datos de calibración lo respaldan; hasta entonces, el panel lo indica en lugar de mostrar una cifra.
04
OT / ICS · desde el plan Pro
Protocolos industriales, observados de forma pasiva
Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP y S7comm se analizan mediante captura pasiva. Los dispositivos clasificados como OT nunca se sondean de forma activa: sin riesgo para los PLC ni para el SCADA.
05
Shadow AI · desde el plan Pro
Vea qué servicios de IA utiliza su red
Señala el tráfico hacia servicios de IA externos y hacia modelos de lenguaje ejecutados en local, para que el uso no autorizado de la IA sea visible antes de convertirse en un problema de protección de datos.
06
NIS2 · RGPD
Plazos de notificación bajo control
Los incidentes se siguen frente a los plazos del artículo 23 de NIS2 —alerta temprana en 24 horas, notificación en 72 horas, informe final en un mes— y se prepara para su DPD la notificación de la brecha conforme al artículo 33 del RGPD. La presentación corresponde a su organización. Informes en PDF desde el plan Starter.
07
MITRE ATT&CK
Mapeado a ATT&CK
Cuando una detección corresponde a una técnica de ATT&CK, la alerta la indica, y una vista de cobertura muestra qué técnicas abarcan sus detecciones activas.
08
Agente
Funciona como servicio del sistema
El agente se instala como servicio del sistema en Linux, macOS y Windows y sigue supervisando tras cada reinicio. Sus datos se almacenan en la UE.
// Cómo funciona la detección
Del paquete a la evidencia, en cinco capas
Pase el cursor por una capa o selecciónela con el teclado para ver qué ocurre en ella.
Captura
El agente observa los flujos de red en el equipo: metadatos y algunos campos de protocolo. El tráfico cifrado nunca se descifra.
Comportamiento
Los flujos se evalúan frente a lo que es normal en su red: ritmo, volumen, número de destinos y uso de protocolos.
Explicación
Cada alerta incluye valores SHAP: qué características elevaron la puntuación y en qué medida.
Calibración
Una capa de predicción conforme acota la tasa de falsos positivos en cuanto su tráfico benigno etiquetado lo permite, y lo indica mientras todavía no es así.
Evidencia
Las alertas, las decisiones de los analistas y los cambios de configuración quedan en un registro de auditoría que puede entregar a su auditor.
01 · Captura
02 · Comportamiento
03 · Explicación
04 · Calibración
05 · Evidencia
// Una detección, de cerca
Siga un ataque a través de una red
Seleccione un host, en la lista o en el mapa, para ver qué observó NetSenX en él y cómo la alerta justifica su puntuación.
Estación de trabajo de contabilidadAlerta
Alerta: probable beaconing C2 (comando y control), seguido de movimiento lateral.
Qué observó NetSenX
Pequeñas conexiones salientes a una misma dirección externa, repetidas a un ritmo casi regular. Poco después, conexiones a dos servidores internos con los que esta estación nunca se había comunicado.
Por qué cambió la puntuación
Subió la puntuaciónLas conexiones salientes se repiten a intervalos casi regulares, algo típico de un implante que se reporta a su servidor.
Subió la puntuaciónLa dirección externa nunca se había visto en esta red.
Subió la puntuaciónContactó con servidores internos con los que nunca se había comunicado.
Bajó la puntuaciónCada conexión transporta una cantidad de datos pequeña y habitual.
Qué ocurre después
Un analista revisa la alerta y sus motivos y, a continuación, aísla la estación o marca la alerta como falso positivo. Cualquiera de las dos decisiones queda registrada en el registro de auditoría.
Servidor de archivosAlerta
Alerta: volumen inusual de datos salientes.
Qué observó NetSenX
Justo después de la primera conexión de la estación de trabajo, el servidor de archivos le envió muchos más datos de los que envía a un solo cliente en un día normal.
Por qué cambió la puntuación
Subió la puntuaciónEl volumen de datos enviado supera con creces el nivel habitual de este servidor.
Subió la puntuaciónLa estación que los recibió rara vez descarga archivos de este servidor.
Bajó la puntuaciónEl protocolo para compartir archivos y el puerto son los que utiliza a diario.
Qué ocurre después
Un analista lo revisa junto con la alerta de la estación de trabajo. La decisión, aislar el servidor o marcar la alerta como falso positivo, queda registrada en el registro de auditoría.
Servidor de directorioContactado
Contactado durante el ataque, sin alerta propia.
Qué observó NetSenX
La estación de trabajo se conectó a él mientras contactaba con otros servidores. El comportamiento del propio servidor de directorio no cambió.
Qué ocurre después
La alerta de la estación de trabajo lo cita como host contactado, de modo que un analista puede revisarlo aunque no haya generado ninguna alerta.
Base de datosSin alerta
Sin alerta.
Qué observó NetSenX
Su tráfico se mantuvo dentro de lo normal para este host.
Qué ocurre después
Nada que revisar. Un host tranquilo sigue tranquilo: las alertas surgen de un comportamiento que cambia, no de cada conexión.
PortátilSin alerta
Sin alerta.
Qué observó NetSenX
Está en la misma red que la estación de contabilidad, pero su comportamiento no cambió.
Qué ocurre después
Nada que revisar. Estar cerca de un host comprometido no es, por sí solo, motivo de alerta.
ImpresoraSin alerta
Sin alerta.
Qué observó NetSenX
Se comunica por los mismos pocos puertos de siempre; no apareció nada nuevo.
Qué ocurre después
Nada que revisar.
PasarelaSin alerta
Sin alerta.
Qué observó NetSenX
Reenvió a internet el tráfico de la estación de trabajo, como hace con cualquier host.
Qué ocurre después
Nada que revisar: el comportamiento relevante está en el host que inició las conexiones.
Dirección externaExterno
Fuera de su red.
Qué observó NetSenX
No es uno de sus hosts, así que NetSenX solo la ve como el otro extremo de los flujos de sus hosts.
Qué ocurre después
Que sea nueva en su red es uno de los motivos que da la alerta de la estación de trabajo. Bloquearla en el cortafuegos es una decisión que el analista puede tomar tras revisar la alerta.
Escenario ilustrativo en una red ficticia, no son datos de clientes. Cada motivo indica en qué dirección movió la puntuación; en el producto, cada motivo incluye además su valor SHAP.
// Para quién
Pensado para equipos concretos, no para todo el mundo
Quién saca hoy más partido a NetSenX — y a quién le conviene más otra herramienta.
Industria · Energía · Servicios públicos
Entidades esenciales o importantes según NIS2 que operan redes OT con Modbus, DNP3 o BACnet y necesitan visibilidad sin tocar los PLC ni el SCADA.
Opción ideal:Plan Pro — detección OT/ICS incluida
Sanidad · Farmacia · Productos sanitarios
Organizaciones que tratan datos de salud en redes llenas de dispositivos médicos conectados. El DPD quiere alertas explicables y una cronología de la brecha, no veredictos de caja negra.
Opción ideal:Desde el plan Starter — informes en PDF, incluida la notificación del artículo 33 del RGPD
Finanzas · Fintech · Seguros
Equipos de seguridad reducidos del sector financiero regulado que necesitan detección de red por comportamiento y un registro de incidentes limpio, sin ahogarse en alertas.
Opción ideal:Plan Business — exportación SIEM a las herramientas que ya utiliza
Responsable de TI · Administrador de red
Sin SOC propio: la seguridad y el cumplimiento recaen en una sola persona. Necesita alertas que se expliquen solas e informes que pueda presentar a la dirección.
Opción ideal:Para empezar, el plan Free — hasta 3 dispositivos
MSSP · Integradores de seguridad
Gestiona la seguridad de varios clientes y necesita una separación estricta por cliente e informes con su propia marca.
Opción ideal:Plan Enterprise — despliegue multicliente y marca blanca, por contrato
No es para usted si…
Necesita protección de endpoints (EDR), antivirus, un SIEM para agregar registros o un servicio de detección totalmente gestionado (MDR).
NetSenX complementa estas herramientas; no las sustituye.
Precios transparentes
Empiece gratis, escale a medida que crece. Sin costes ocultos, sin trampas de licencias por dispositivo.
Free
Empiece gratis — hasta 3 dispositivos
0 €Gratis para siempre, sin tarjeta
Detección conductual básica
Hasta 1 usuario
30 días de historial de alertas
Inventario criptográfico NQCI — vista previaMejore su plan para desbloquear
Un dispositivo es un host que ejecuta el agente de NetSenX. Un agente en un puerto SPAN o TAP supervisa todo un segmento de red y cuenta como un solo dispositivo.
Lo que obtiene con NetSenX
Las capacidades principales incluidas en cada implementación.
Detección de amenazas con IA
Análisis de tráfico cifrado
Explicabilidad SHAP
Arquitectura multi-tenant
Automatización de cumplimiento
Plan gratuito disponible
Residencia de datos en la UE
// Seguridad y cumplimiento
En qué punto estamos, sin rodeos
No declaramos ninguna certificación que no tengamos. Este es el estado actual de cada punto.
SOC 2 Type I
En preparación
En preparación, todavía sin informe de atestación; el Type II seguirá al Type I. Aún no hay fecha de auditoría.
ISO/IEC 42001
En preparación
Sistema de gestión de la IA en preparación, todavía sin certificar. Aún no hay fecha para la auditoría de certificación.
RGPD
Cumplimiento desde el diseño
Minimización de datos, un modelo de contrato de encargo del tratamiento publicado (art. 28) y un DPD accesible. No declaramos ninguna certificación.
NIS2
Preparación para el cumplimiento
Apoya sus medidas del artículo 21 y sus notificaciones del artículo 23. NIS2 impone obligaciones a su organización; no certifica a proveedores.
Reglamento europeo de IA (AI Act)
Cumplimiento desde el diseño
Publicada la información de transparencia del artículo 50. Evaluamos NetSenX como un sistema de IA de riesgo limitado.
Datos en la UE
Implantado
Base de datos de clientes en la UE (Irlanda, AWS eu-west-1); la API se ejecuta en Fráncfort (Alemania) y París (Francia).
HTTPS / TLS
Implantado
Este sitio se sirve exclusivamente por HTTPS (HSTS); Cloudflare gestiona los certificados TLS.
Respuestas breves y directas a lo que preguntan los compradores sobre NDR, NIS2, precios y ubicación de los datos.
¿Qué es NDR (Network Detection and Response)?
NDR es software de seguridad que observa el tráfico de red, señala los comportamientos que parecen un ataque y aporta las pruebas para responder. El cortafuegos y los agentes de endpoint ven cada uno su propio equipo; NDR ve cómo se comunican los equipos entre sí: beaconing de mando y control (C2), escaneos, movimiento lateral y volúmenes de salida inusuales. NetSenX es una plataforma de Network Detection and Response (NDR) para empresas medianas de la UE que detecta ataques a partir del comportamiento de la red, explica cada alerta en lenguaje claro y guarda los datos de los clientes en la UE.
¿Necesito NDR para cumplir NIS2?
NIS2 no menciona NDR, pero exige detectar y gestionar incidentes y notificar los significativos en plazos fijos. El artículo 21 incluye la gestión de incidentes entre las medidas obligatorias de gestión de riesgos; el artículo 23 exige una alerta temprana en 24 horas, una notificación en 72 horas y un informe final en un mes. Monitorizar la red es una forma práctica de detectar incidentes a tiempo y conservar las pruebas que esos informes requieren; NetSenX controla los plazos del artículo 23 para cada incidente. Las obligaciones recaen en su organización: ninguna herramienta las cumple por sí sola.
¿Cuánto cuesta un NDR para una empresa de 200 personas?
En NetSenX el precio depende del número de dispositivos supervisados, no de la plantilla: Starter cuesta 49 € al mes para un máximo de 10 dispositivos, Pro 99 € para 25, Business 249 € para 100 y Enterprise desde 999 € al mes (precios sin IVA; el plan Free cuesta 0 €). Un dispositivo es un equipo con el agente de NetSenX, y un agente en un puerto SPAN o TAP vigila un segmento de red completo, así que una empresa de 200 personas no necesita 200 dispositivos. Muchos proveedores de NDR para grandes empresas no publican tarifas y presupuestan cada despliegue por separado.
¿Cómo aborda NetSenX el RGPD y dónde se guardan mis datos?
Los datos de clientes se guardan en la UE: la base de datos en Irlanda (AWS eu-west-1) y la API en Fráncfort (Alemania) y París (Francia). NetSenX analiza metadatos de red y nunca descifra el tráfico cifrado; están publicados un contrato de encargo del tratamiento (artículo 28 del RGPD) y la lista de subencargados, y el delegado de protección de datos atiende en [email protected]. Los subencargados de pagos y correo electrónico operan con cláusulas contractuales tipo de la UE, y algunas funciones de AI Analyst usan un proveedor fuera de la UE solo con su consentimiento expreso. El cumplimiento del RGPD se evalúa para el conjunto de su tratamiento, por lo que no alegamos ningún certificado.
¿Puede NetSenX supervisar redes OT e industriales?
Sí, desde el plan Pro. NetSenX lee Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP y S7comm mediante captura pasiva en un puerto SPAN o TAP. Los dispositivos clasificados como OT nunca se sondean activamente, así que no hay riesgo para autómatas (PLC) ni sistemas SCADA.
¿En qué se diferencia NetSenX de un IDS basado en firmas?
Un IDS basado en firmas compara el tráfico con patrones de ataque conocidos; NetSenX puntúa el comportamiento de cada equipo, de modo que una variante nueva de malware sin firma también deja rastro. Cada alerta indica en lenguaje claro las características de red que determinaron su puntuación (valores SHAP). NetSenX funciona junto a su IDS, EDR y SIEM; no los sustituye.
¿Detecta NetSenX amenazas en tráfico cifrado?
Sí, a partir de metadatos: el tráfico cifrado nunca se descifra. NetSenX examina los metadatos de los flujos y algunos campos de protocolo —ritmo, volumen, destinos y el handshake TLS—, de forma que el beaconing y las transferencias inusuales siguen siendo visibles sin romper el cifrado ni leer el contenido.
¿Cómo se despliega NetSenX?
Usted elige: un agente conectado a un puerto SPAN o TAP vigila un segmento de red completo, o bien instala el agente en los equipos que quiera supervisar. El agente funciona como servicio del sistema en Linux, macOS y Windows; en Linux el instalador solo acepta un paquete firmado con la clave de publicación de NetSenX, y los agentes de Windows y macOS se configuran junto con el soporte de NetSenX. El panel es un servicio alojado en la UE; hay una opción local (on-premises) en el plan Enterprise.
¿Sustituye NetSenX a mi EDR o SIEM?
No. NetSenX añade la visión de red que no tienen las herramientas de endpoint y de registros; no sustituye la protección de endpoints (EDR), el antivirus, la agregación de registros (SIEM) ni un servicio gestionado de detección (MDR). Desde el plan Business, las alertas pueden exportarse al SIEM que ya utiliza.
¿Qué es la NetSenX Math Guarantee?
Es una cota verificable de falsos positivos entre las alertas detectadas por el motor, calculada mediante predicción conformal (split-conformal) a partir del tráfico benigno que sus analistas han etiquetado en su propia red, con el nivel de confianza que usted elija. El panel muestra la cota solo cuando sus datos de calibración la respaldan; hasta entonces lo indica en lugar de mostrar una cifra. Describe un método y lo que sus datos respaldan hoy, no una tasa fija. Está incluida en todos los planes.
¿Detecta NetSenX la IA en la sombra (shadow AI) en mi red?
Sí, desde el plan Pro. NetSenX señala el tráfico hacia servicios de IA externos y hacia modelos de lenguaje ejecutados localmente, para que el uso de IA no aprobado sea visible antes de convertirse en un problema de protección de datos.
¿Hay un plan gratuito?
Sí. El plan Free cubre hasta 3 dispositivos, conserva 30 días de historial de alertas e incluye la explicación en lenguaje claro de cada alerta y la NetSenX Math Guarantee. Sin límite de tiempo y sin tarjeta de crédito.
Proteja su red hoy
Detecte y responda a amenazas de red en tiempo real con un NDR de origen europeo.