Bitora Security - Plataforma XDR & Protección Perimetral

Incidentes Abiertos Requieren Triaje

Cola activa en Stream Engine

Severidad Crítica WIPS Kernel

Mitigación activa en Netlink

Total Detecciones Heurísticas L7

Evaluación en tiempo real

IPs en Whitelist Exclusiones

Tráfico de confianza bypass

Estado:

Registro de Incidentes Forenses | Evaluación matemática en streaming

Severidad	Entidad Origen (IP)	Incidente / Firmas Disparadas	Score Sigmoide S(x)	Última Detección	Estado	Acciones de Mitigación
Cargando incidentes...

🔌

Centro de Integración para Clientes y Ecosistema Bitora

Protege cualquier aplicación web, e-commerce o backend en menos de 2 minutos mediante Reverse Proxy o SDK Client-Side.

Universal Compatible

Opción A: Client SDK en 1 Línea de HTML (Zero-Backend)

Endpoint Beacon: https://security.bitora.es/api/v1/telemetry/beacon

Inserta este script en el encabezado <head> de la web de tu cliente (WordPress, Shopify, React, Next.js, HTML estático). El SDK analiza anomalías de navegación, previene ataques bot y protege formularios de login sin sobrecargar el servidor.

🌐 Web o Dominio del Cliente: Configura el dominio para generar el script exacto.

🏢 Perfil / Inquilino (Tenant): Permite aislar métricas y cuotas de seguridad.

🛡️ Modo de Defensa en Navegador: Ajusta el comportamiento de las heurísticas.

📋 Código HTML listo para pegar: patternclo.com

🧪 Simulador de Tráfico Web en Tiempo Real: Comprueba la respuesta de Bitora para el dominio seleccionado.

Opción B: Integración por Reverse Proxy (Caddy o Nginx)

Reenvía el tráfico de tus clientes a través del Edge de Bitora para bloqueo a nivel de red y protección contra ataques DDoS y escaneos de vulnerabilidades.

Caddyfile (Recomendado)

cliente.tudominio.com {
    reverse_proxy https://security.bitora.es:8080 {
        header_up Host {upstream_hostport}
        header_up X-Forwarded-For {remote_host}
        header_up X-Bitora-Tenant "cliente_live_01"
    }
}

Nginx / Traefik

location / {
    proxy_pass https://security.bitora.es;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Bitora-Tenant $tenant_id;
}

Ingestión de Logs del Servidor (Fail2Ban / SSH)

Reenvía intentos de acceso no autorizado directamente desde /var/log/auth.log.

POST /api/v1/telemetry/auth-log
Payload: { "service": "sshd", "client_ip": "...", "username": "..." }

Alertas SOAR hacia SIEMs (Splunk / Sentinel)

HMAC-SHA256

Despacha eventos de seguridad firmados criptográficamente hacia el centro de operaciones del cliente.

Cargando destinos SOAR...

Matriz de Detección & Reglas WIPS

Firmas heurísticas y filtros de kernel eBPF activos para mitigación en streaming con latencia inferior a 1 milisegundo.

Motor Heurístico Activo

RULE_SQL_INJECTION CRITICAL

Detección de tautologías SQL (OR '1'='1'), inyecciones UNION SELECT, inyecciones a ciegas y apilamiento de consultas.

Capa: L7 / URI & Body ● Bloqueo Inmediato (403)

RULE_XSS_INJECTION HIGH

Intercepción de vectores Cross-Site Scripting reflejado/DOM, etiquetas HTML peligrosas (<script>, <svg onload>) y event handlers.

Capa: L7 / Client SDK ● Sanitización & Bloqueo

RULE_SCANNING_PROBE HIGH

Sondeo de rutas de configuración confidencial como .env, .git/config, wp-admin, phpmyadmin y escaneo masivo de puertos.

Capa: L7 / Path Inspector ● Ban Kernel Netlink (15m)

RULE_BRUTE_FORCE_AUTH HIGH

Anomalía volumétrica en endpoints de login (/api/auth, /login, wp-login.php) y credential stuffing con más de 5 fallos/min.

Capa: Rate Anomaly L7 ● Desafío PoW / Bloqueo

RULE_BOT_DETECTION HIGH

Identificación de User-Agents maliciosos (sqlmap, nikto, masscan), navegadores Headless automatizados y discrepancias de huella TLS.

Capa: TLS & User-Agent ● Challenge Altcha PoW

RULE_EBPF_SUSPICIOUS_EXECVE CRITICAL

Observabilidad en espacio de kernel Linux vía Tetragon eBPF detectando spawn de shells volátiles desde /tmp o /dev/shm.

Capa: Kernel Linux (eBPF) ● SIGKILL Inmediato

RULE_API_BOLA_IDOR_SWEEP HIGH

Barrido secuencial de identificadores de objetos numéricos en APIs REST (/api/v1/invoices/991, 992...) sin pertenencia de sesión.

Capa: API Gateway Context ● 403 Forbidden + Alerta

RULE_L7_RATE_LIMIT MEDIUM

Control de ráfagas volumétricas con algoritmo Leaky Bucket por tenant RLS para evitar degradación del servicio.

Capa: Proxy Inverso Caddy ● 429 Too Many Requests

🛡️

Gestión de Lista Blanca (Exclusiones IP)

Las direcciones IP o rangos CIDR aquí especificados quedan exentos de bloqueos WIPS y reglas de mitigación.

Dirección IP o Máscara CIDR:

Motivo / Descripción de Confianza:

Direcciones IP Autorizadas | Bypassing Permanente

Total: -

Dirección IP	Motivo / Justificación	Estado en Kernel	Acción
Cargando exclusiones...

Laboratorio de Pruebas de Mitigación & Inyección

Dispara vectores de ataque controlados contra la plataforma para verificar el bloqueo en tiempo real y la correlación del Stream Engine.

Sandbox Seguro

Terminal de Decisión del Stream Engine

[*] Esperando eventos del simulador... Haz clic en cualquiera de las pruebas arriba.

Lightbrowser Shield (Filtro de Cuckoo) < 5 µs Latencia

Verificación de URLs sospechosas mediante consultas de prefijo de 32 bits que preservan la privacidad del historial.

k-Anonymity Credential Check (HIBP) Zero-Knowledge

Comprobación soberana de contraseñas vulneradas mediante prefijos SHA-1 sin transmitir texto plano.

Registro de Incidentes de Seguridad