DETECCIÓN DE INTRUSIONES · TIEMPO REALVe cada paquete antes de que llegue
SIGNAL escucha tu red, reconoce patrones de ataque en milisegundos y corta la conexión antes de que nadie abra una alerta.
4M paquetes/slatencia < 1 mssin agentes
SYN · ACK · FIN · RST · TLS 1.3 · DNS · ICMP · QUIC · SYN · ACK · FIN · RST · TLS 1.3 · DNS · ICMP · QUIC · SYN · ACK · FIN · RST · TLS 1.3 · DNS · ICMP · QUIC · SYN · ACK · FIN · RST · TLS 1.3 · DNS · ICMP · QUIC · SYN · ACK · FIN · RST · TLS 1.3 · DNS · ICMP · QUIC · SYN · ACK · FIN · RST · TLS 1.3 · DNS · ICMP · QUIC · SYN · ACK · FIN · RST · TLS 1.3 · DNS · ICMP · QUIC · SYN · ACK · FIN · RST · TLS 1.3 · DNS · ICMP · QUIC · SYN · ACK · FIN · RST · TLS 1.3 · DNS · ICMP · QUIC · SYN · ACK · FIN · RST · TLS 1.3 · DNS · ICMP · QUIC · SYN · ACK · FIN · RST · TLS 1.3 · DNS · ICMP · QUIC · SYN · ACK · FIN · RST · TLS 1.3 · DNS · ICMP · QUIC ·
En cifrasRápido donde importa
0M
Paquetes por segundo por sensor0K
Firmas de ataque actualizadas0%
Falsos positivos descartados solos PlataformaTodo el perímetro, una sola consola
Bloqueo en líneaCorta la conexión en el propio sensor, sin esperar a un SIEM ni a una persona.
Tráfico cifradoDetecta patrones en TLS por huella y tiempos, sin descifrar nada.
Sin agentesUn sensor pasivo por segmento de red. Nada que instalar en los equipos.
API y webhooksCada detección llega a tu flujo como JSON firmado.
Firmas
18.402 reglas de ataque conocidas, actualizadas cada hora desde nuestra red de sensores.
v18.4 · activoAnomalías
Un modelo por segmento aprende lo normal de tu red y marca lo que se sale.
calibrado · 14 díasRespuesta
Bloqueo, cuarentena o solo aviso: tú decides qué hace cada regla.
0,8 ms de mediaEl sensor se conecta a un puerto espejo o a un tap de red. No toca el tráfico: solo lo lee.
1curl -sL https://signal.dev/install | sh2signal auth --key=$SIGNAL_KEY3signal sensor up --iface=eth0
1app.post("/signal", (req) => {2 const { rule, src, action } = req.body;3 if (action === "block") notify(src);4});
- •CapturaEl sensor lee el paquete del puerto espejo.
- •HuellaSe extraen cabeceras, tamaños y tiempos; el contenido no se guarda.
- •VeredictoFirmas y modelo votan. Si coinciden, es una detección.
- •AcciónBloqueo en el sensor y evento firmado a tu webhook.
Cobertura de segmentos
Sensor activo3 bloqueos1 en revisión
xEscaneo de puertos bloqueado185.220.x.x probó 1.024 puertos en 2 s. Conexión cortada en el sensor eth0.
⠋Actualizando firmas…
| Regla | Origen | Acción |
|---|
| port-scan | 185.220.x.x | bloqueo |
| dns-tunnel | 10.0.4.17 | aviso |
| brute-ssh | 45.9.x.x | bloqueo |
LABORATORIOPara probar en un segmento
- 1 sensor
- Firmas públicas
- Retención de 24 h
- No incluido: Bloqueo en línea
Más popularEQUIPOPara equipos de seguridad
- Firmas en tiempo real
- Modelo de anomalías
- Bloqueo en línea
OPERACIONESPara SOC y redes críticas
- Todo lo de Equipo
- Retención de 1 año
- Respuesta 24/7
Equipos que ya escuchanMenos alertas, más bloqueos
★★★★★
“Pasamos de 400 alertas diarias a 12 que de verdad había que mirar.”
ISIrene SolerCISO, red hospitalaria★★★★★
“El escaneo que antes veíamos al día siguiente ahora se corta en el sensor.”
TVTomás VegaSOC, operador logístico★★★★★
“Sin agentes: lo desplegamos en toda la planta en una tarde.”
AMAiko MoriInfraestructura, fabricante industrialProtegiendo redes deNORTE LOGÍSTICARED SALUDPLANTA 7BANCA MÓVILPUERTO SECOORBITAL SAT
PreguntasAntes de conectar el sensor
No. Analiza huellas, tamaños y tiempos; el contenido cifrado nunca se abre.
Es pasivo: la red sigue funcionando igual, solo dejas de ver el tráfico.
En tu región y solo los metadatos; la retención depende del plan.
Sí, el modo por defecto es «solo avisar».
Tu red ya está hablando. Empieza a escucharla.
Primer sensor gratis, sin tarjeta.
· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · fin de la transmisión· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·