ODIN 360
Lo que registran todas tus sedes, junto y guardado donde tú decidas
Qué es Odín
Odín es la pieza de Cerwall que reúne lo que registran todas tus sedes, guarda el histórico y gobierna la flota desde un solo panel.
Cada sede registra solo lo que pasa por ella. Odín cruza el registro de todas: relaciona sucesos que por separado pasan inadvertidos y, cuando encuentra algo, propaga la regla al resto de sedes. Los registros se consultan preguntando en lenguaje normal.
Dónde se despliega Odín lo decides tú. Hay tres formas: entero dentro de tus instalaciones, con el archivo en tu sede y el análisis en Cerwall, o alojado entero por Cerwall.
Para quién es
Empresas con delegaciones repartidas
Cada delegación tiene su equipo y su propio panel, y el registro de una nunca se compara con el de otra. Odín reúne lo que registran todas y muestra el patrón que se repite en varias.
Organismos que no sacan un dato fuera
El análisis no puede salir del edificio, ni siquiera hacia un proveedor. Odín se despliega entero dentro, sobre equipo dedicado, y el archivo y la correlación no salen de allí.
Empresas sin equipo de seguridad propio
En plantilla no hay nadie dedicado a vigilar un panel de alertas. Cerwall aloja Odín en su centro y lo opera como servicio gestionado, así que en la empresa no hay que montar nada para esto.
Áreas que responden a auditorías
Llega la pregunta de qué hizo un equipo hace un año y los registros de aquel mes ya no están. El archivo de Odín no caduca, así que la respuesta se busca en vez de reconstruirse.
Qué incluye
ODIN360 CENTER
El panel donde se reúne todo: tus sedes, tus equipos y lo que ocurre en este momento. La inteligencia artificial relaciona sucesos sueltos y presenta el problema antes de que crezca, en lugar de una lista de alertas sin relacionar.
- Panel único
- Correlación
- Consulta en lenguaje natural
- Gestión de alertas
ODIN360
El equipo de cada sede detecta por su cuenta lo que se sale de lo normal en ella. Odín reúne esas detecciones, las relaciona entre sedes y guarda el comportamiento de cada cuenta a lo largo del tiempo.
- Análisis de comportamiento
- Correlación entre sedes
- Histórico por usuario
ODIN360
Control de las aplicaciones y los servicios que se usan en tu empresa: cuáles entran, quién puede usarlas y a qué datos llegan. Con aviso cuando aparece algo que nadie autorizó.
- Control de aplicaciones
- Permisos
ODIN360 EVENTS
El histórico completo, guardado y consultable. Sirve para investigar qué pasó hace seis meses, para responder a una auditoría y para conectar la información con las herramientas que ya usas.
- Histórico
- Cumplimiento
- API de integración
Casos de uso
El mismo intento en tres sedes
En tres delegaciones aparece el mismo comportamiento anómalo el mismo día. En el panel de cada una es un suceso aislado que nadie cruza con los demás. Odín relaciona lo que registran las tres y lo enseña como un solo caso. La regla llega también a las sedes que aún no lo han visto.
Un auditor pregunta por el año pasado
Un auditor pregunta a qué se conectó un portátil hace catorce meses. Buscar sede por sede no basta, porque los registros del día a día no cubren ese periodo. Odín guarda dos niveles, una ventana rápida para lo reciente y un archivo que no caduca, y reconstruye lo que hizo ese equipo.
Sin sitio para otro equipo en el armario
Una empresa con seis delegaciones quiere el histórico y la correlación entre todas. No tiene dónde montar el equipo de análisis ni quien lo mantenga. El archivo se queda en su sede y el análisis se ejecuta en el centro de Cerwall. La consulta y el histórico funcionan igual, y la empresa sabe de antemano qué cede a cambio.
Preguntas frecuentes
¿Necesito Odín para detectar comportamientos anómalos?
No. La detección de anomalías corre siempre en el equipo de cada sede, sin depender de Odín ni de ninguna conexión. Lo que añade Odín es la visión conjunta: cruza lo que registran todas las sedes. Además guarda el histórico y cambia la configuración de la flota desde un panel.
¿Dónde acaban guardados mis registros?
Donde decidas tú. Hay tres formas de montarlo. Todo dentro de tus instalaciones; el archivo en tu sede y el análisis en el centro de Cerwall; o todo alojado por Cerwall. La primera es la que se elige cuando nada puede salir de allí.
¿Qué cedo si el análisis lo hace Cerwall?
La soberanía del análisis: lo que se analiza pasa por el centro de Cerwall. A cambio no montas ni mantienes el equipo de análisis, y el archivo puede seguir en tus instalaciones. Si esa cesión no encaja, la alternativa es alojar Odín entero dentro de las tuyas.
¿Puedo instalarlo en una máquina virtual?
No, si lo alojas tú. Odín pide un equipo dedicado y sin virtualizar, que dimensiona Cerwall. Conviene saberlo antes de pedir presupuesto, porque es un equipo que hay que comprar. Si no quieres montarlo, la alternativa es que Odín se aloje en el centro de Cerwall.
¿Me sirve si solo tengo una sede?
Está pensado para quien tiene más de una, porque su función es cruzar lo que registran varias. Con una sola sede, la detección de anomalías ya corre en el equipo que tienes. Lo que sumas con Odín es el archivo que no caduca y la consulta en lenguaje normal.
ORIGEN DEL NOMBRE
Odín, dios nórdico del conocimiento, que entregó un ojo a cambio de ver lo que otros no ven. Nada de lo que ocurre en tu red pasa desapercibido.
