Se adapta al stack que ya usas.
Tracehold inicia sesión con tu proveedor de identidad, envía las detecciones a las herramientas de seguridad que ya vigilas, lleva las alertas a los canales que la gente ya lee y se despliega con la gestión de dispositivos que ya usas. La extensión de navegador no necesita proxy.
Da acceso a tu equipo con la identidad que ya tienes
Las personas entran con tu proveedor de identidad, así que no hay una contraseña más que gestionar.
Inicio de sesión único con OpenID Connect
Usa cualquier proveedor de identidad OpenID Connect (OIDC) como tu inicio de sesión único.
LDAP y Active Directory
Entra con las credenciales de tu directorio y sincroniza usuarios desde LDAP o Active Directory, para que quién está en el alcance siga al directorio que ya mantienes.
Envía las detecciones a tu stack de seguridad
Las detecciones de la extensión de navegador van a tu SIEM por HTTPS, así que los eventos de fuga de datos hacia la IA conviven con el resto de tu telemetría. Lo que se envía son los metadatos del evento (regla, gravedad, categoría, destino, acción), no el valor detectado. Una persona administradora también puede escalar a mano un incidente a tu SIEM.
Splunk HEC
Envía las detecciones al HTTP Event Collector de Splunk con tu token HEC. Correlacionas, alertas e informas donde tu equipo ya trabaja.
CEF por HTTPS
Tracehold envía las detecciones en formato CEF por HTTPS a la URL del colector que configures, autenticadas con una clave que defines. Por defecto solo se envían los hallazgos de gravedad alta, y sin el valor detectado.
Dirige los hallazgos al canal correcto
Una alerta lleva la gravedad, el destino y los nombres de los hallazgos, no el contenido. Las alertas salen de los hallazgos de la extensión de navegador y pueden ir a Slack, Microsoft Teams o a una URL de webhook propia.
Slack
Publica las detecciones relevantes en un canal de Slack mediante un webhook entrante, para que las personas adecuadas lo vean sin abrir otra herramienta.
Microsoft Teams
Lleva los hallazgos a un canal de Teams mediante un webhook, para que seguridad y cumplimiento estén al tanto.
Tú pones el umbral
Las alertas se disparan con hallazgos de gravedad alta o crítica. Tú eliges si subes el mínimo a crítica y cuántos hallazgos en una ventana de tiempo disparan una alerta, para que las que llegan se lean.
Saca datos y automatiza
Para tus propias herramientas y tus informes: una API de lectura con claves acotadas y paneles personalizados enviados por correo de forma programada.
API pública
Lee eventos, estadísticas y políticas con una clave de API, para tus propios paneles o tu almacén de datos. Cada clave se limita a los ámbitos de lectura que necesita.
Paneles programados
Los paneles personalizados se pueden enviar por correo de forma programada, en PDF o CSV.
Despliega la extensión en toda la flota sin necesidad de proxy
Desplegar Tracehold es empujar una extensión gestionada, no un proyecto de red. La consola genera los ficheros de política gestionada (.reg, .ps1, .json) y el instalador, y tu gestión de dispositivos hace el despliegue.
Microsoft Intune
Despliega la extensión de navegador con Intune. Hay una guía paso a paso.
GPO y otros MDM
La directiva de grupo de Active Directory y otras herramientas de gestión de dispositivos pueden desplegar los mismos ficheros de política gestionada. Hay guías para ambos.
Sin proxy ni cambios de red
La extensión no necesita un proxy en línea ni redirigir tráfico, porque el motor de detección corre en el navegador.
Cuéntanos qué hay en tu stack
Repasa con nuestro equipo cómo Tracehold se conecta con tu proveedor de identidad, SIEM, herramientas de chat y gestión de dispositivos, y luego empieza en modo solo observación y comprueba qué detectaría.