Lo que tu organización expone,también puede comprometerte.
Investiga credenciales comprometidas, registros de infostealers y filtraciones vinculadas a tus activos. Gallo Sentinel convierte señales dispersas en información que tu equipo puede analizar y seguir.
El problema
El riesgo también puede
comenzar fuera de
tu infraestructura.
Las filtraciones no ocurren solo en tu infraestructura. Una credencial comprometida en un servicio externo puede convertirse en el vector de entrada a los sistemas que sí proteges.
Escenario sintético · solo para demostración
Activo registrado
empresa.com
Dominio corporativo principal
Identidad vinculada
admin@empresa.com
Credencial corporativa
Señal de exposición
Infostealer log · Redline Stealer · ago. 2024
Contraseña en texto plano · reutilizada en 4 servicios externos
Sentinel puede investigar esto
Búsqueda sobre activo · credencial · logs vinculados al dominio
Contexto · IBM Cost of a Data Breach 2025
241 días · ciclo promedio de identificación y contención
$4.44M · costo promedio global por brecha
Lo que Sentinel puede investigar
- 01
Credenciales corporativas en combolists, foros dark web y bots de Telegram
- 02
Subdominios y shadow IT que atacantes encuentran antes que el equipo interno
- 03
Documentos internos en repositorios públicos o servicios de terceros
- 04
Patrones de reutilización de contraseñas entre activos de la organización
Capacidades
De una señal aislada a un hallazgo investigable.
| Archivo | Fuente | Fecha | Tamaño | Score | |
|---|---|---|---|---|---|
empresa.com_api_keys_exposed.log | Paste | 21 jun 2026 | 1.2 KB | 95 | |
vpn.empresa.com_session_cookies.json | Stealer Logs | 19 jun 2026 | 4.7 KB | 78 | |
admin@empresa.com_combolist.csv | Combo List | 15 jun 2026 | 14.8 KB | 92 | |
empresa.com_employees_2024.txt | Stealer Logs | 12 jun 2026 | 2.2 MB | 87 | |
rrhh@empresa.com_credentials.txt | Leak Restringido | 08 jun 2026 | 3.0 KB | 85 | |
empresa.com_dns_records.txt | Web Archivada | 02 jun 2026 | 869 KB | 34 |
Búsqueda de Exposiciones
7 tipos: emails, dominios, URLs, IPv4/v6, CIDR, teléfonos y hashes. Gate de autorización por dominio · caché compartida · detección automática de tipo.
Otros módulos
Inteligencia de Activos
Correlación entre credenciales, correos, cookies, logs y endpoints vinculados a tus activos.
Monitoreo de Watchlists
BetaCadencia diaria con delta detection y alertas automáticas sobre nuevas exposiciones.
Riqsi AI
Capa contextual que procesa hallazgos y genera inteligencia accionable por organización.
Alertas
Notificaciones multi-canal configurables con filtros por severidad y tipo de exposición.
Investigaciones
Sesiones persistentes con timeline, IOC analysis y seguimiento de incidentes.
Riqsi AI
Una detección
no es una conclusión.
Un hallazgo tiene contexto. Riqsi relaciona lo que Sentinel detecta con los activos de tu organización, identifica patrones y construye hipótesis para que tu equipo investigue.
Riqsi — análisis de exposición¿qué encontraste para empresa.com esta semana?
Resumen ejecutivo — empresa.com
Sentinel detectó 3 exposiciones activas en las últimas 72 horas. Dos requieren acción inmediata.
🔴 Crítico — admin@empresa.com en texto plano, Raccoon infostealer · 2h
🟡 Alto — API key AWS (AKIA...) expuesta en repositorio público · 6h
🟡 Alto — Cookie de sesión VPN en log de infostealer · 1d
Recomendación: rotar credenciales de admin@empresa.com e invalidar la API key de AWS de inmediato.
Casos de uso
Qué investiga cada tipo de organización.
SBS · PCI-DSS · SOX
Sector Financiero
Una entidad bancaria necesita detectar si credenciales de empleados aparecen en logs de infostealers o combolists antes de que se utilicen en ataques de credential stuffing contra sus sistemas.
Alcance y limitación
Sentinel investiga exposiciones ya ocurridas. No previene ataques en tiempo real ni bloquea accesos automáticamente.
Qué puede investigar Sentinel
- 01
Credenciales corporativas en logs de Redline, Vidar y otros infostealers recientes
- 02
Sesiones de empleados comprometidas con cookies activas en el momento de la filtración
- 03
APIs internas expuestas o referenciadas en repositorios públicos
Arquitectura
Inteligencia de exposición con un alcance definido.
Sentinel no es una herramienta de reconocimiento ofensivo. Cada decisión de arquitectura limita el uso a organizaciones que investigan su propia exposición digital.
Autorización por dominio
Solo puedes investigar activos que hayas demostrado controlar. Sentinel verifica la autorización antes de procesar cualquier búsqueda sobre un dominio.
Aislamiento de datos (RLS)
Row Level Security en todas las tablas. Los datos de una organización no son accesibles desde otra cuenta, sin excepciones.
Cifrado en tránsito y reposo
Toda la comunicación usa TLS. Los datos almacenados están cifrados. Las credenciales de API de terceros se guardan encriptadas.
Acceso por aprobación manual
Cada cuenta nueva es revisada manualmente antes de activarse. Sentinel no es una plataforma de registro abierto.
Diseñado para
Conversación
Solicita una
demostración.
Un especialista revisará tu caso y te mostrará cómo Sentinel se aplica al contexto específico de tu organización.
Lo que ocurre después
- 01
Un especialista revisa tu caso y los activos de tu organización
- 02
Demostración enfocada en tu contexto específico, no en un demo genérico
- 03
Evaluación de qué exposiciones son investigables con Sentinel hoy