El documento describe un dispositivo llamado Plug Security que ofrece auditorías de seguridad periódicas a bajo costo para monitorear la red, detectar riesgos, e inventariar dispositivos, usuarios y aplicaciones. Plug Security permite acceder de forma remota a la red de manera segura para realizar auditorías y brinda informes periódicos sobre el estado de seguridad.

1. La auditoría de seguridad
más económica del mercado
Plug·Security

2. Plug·Security | 2
Qué es Plug·Security
¿Qué es Plug Security?
Un dispositivo que le permite obtener auditorías de seguridad periódi-
cas a un coste mínimo, muy por debajo de la media del mercado.
Podrá conocer en en todo momento: quién usa la red, con qué usuarios,
qué aplicaciones, y si alguna de estas actividades pone en riesgo la segu-
ridad.
Conocerá el nivel de seguridad de su red, y los posibles
riesgos que sus datos pueden estar corriendo.
Dispondrá del grado de aprovechamiento de su
ancho de banda.
Y podrá monitorizar su red de manera per-
manente.

3. Plug·Security | 3
Ventajas de Plug·Security
Ventajas de Plug Security
Posibilidad de disponer de una auditoría de seguridad de los ele-
mentos que componen su red y sus servicios a un precio altamente
competitivo, y de manera automática.
Agilidad de información: usted dispone de inventariados en tiempo
real de todos sus dispositivos, sistemas operativos y aplicaciones.
Tranquilidad: usted recibe periódicamente informes sobre la seguri-
dad de su red, y recomendaciones para mantenerla o mejorarla.

4. Plug·Security | 4
Así es Plug·Security
Especificaciones del Hardware:
4.3 x 2.7 x 1.9 inches
2.3 watts idle, 7 watts max CPU
1.2GHz ARM cpu with 512M SDRAM, 512M flash HDD
1x Gig Ethernet, 1x USB 2.0, 1x serial console
SDHC/SDIO card slot for disk expansion.
Este dispositivo contiene tanto software libre como software propietario sobre una
licencia de Linux Debían. Además, incluye una amplia variedad de herramientas de
administración y de pentesting, permitiendo llevar a cabo numerosas funcionalida-
des de conocimiento, administración, monitorización y auditoría y reparación de
incidencias, tanto en los equipos conectados como en la red. Estas funcionalidades se
detallan en las siguientes páginas.
Así es Plug Security

5. Plug·Security | 5
Así es Plug·Security
Así es Plug Security
1. Los equipos conectados
• Inventario de los endpoints (ordenadores, portátiles, tablets, smartphones, etc)
en la LAN.
• Conexión con el AD o LDAP, vinculando e inventariando a los usuarios, sus per-
files, etc.
• Inventario de los programas instalados en los PCs y portátiles tanto Linux como
Windows.
• Inventario de los servidores.
• Inventario de los servicios publicados por los servidores corporativos o públi-
cos (si estudiamos la DMZ).

6. Plug·Security | 6
Así es Plug·Security
¿Qué es Plug Security?
2. Monitorización del uso de la red.
• Utilización del Bandwidth contra el gateway de la red.
• Estadística de Bytes totales por red.
• Bytes totales por servidor/servicios.
• Bytes totales por protocolo contra el gateway o servidores.
• Top 10 de mayor gasto de Bandwidth.

7. Plug·Security | 7
Así es Plug·Security
¿Qué es Plug Security?
3. Detección de anomalías en la red.
• Implantación en la LAN de un IPS de manera automática.
• Actualización vía Cloud de Servivation de los reglas y heurística del IPS.
4. Conexión remota - Activando un reverse shell.
• Reverse SSH.
• Reverse SSH sobre HTTP tunel.
• Reverse SSH sobre SSL tunel.
• Reverse SSH sobre ICMP tunel.

8. Plug·Security | 8
Así es Plug·Security
¿Qué es Plug Security?
5. Auditoria de seguridad:
• Scaner de servicios y aplicaciones corporativas para el descubrimiento de vul-
nerabilidades públicas.
• Rooting de los servidores.
• Escalada de privilegios en máquina rooteada.
• Pivoting y syscall proxy.

9. Plug·Security | 9
Así funciona Plug·Security
Ventajas de Plug Security
• Enumeración de dispositivos e inventariado.
• Descubrimiento del sistema operativo.
• Descubrimiento de los servicios por dispositivo.
• Detección del ancho de banda usado por el servicio.
• Acceso remoto a la LAN.
• Envío de comandos remotos seguros.
• Monitorización reactiva.
• Auditoría de los servicios descubiertos.
• Actualización automática de vulnerabilidades.
• Auditoría mensual o en demanda.
Enumera y
descubre
Interactúa con
el entorno y el
dispositivo
Genera
auditorías de
seguridad
Envíoautomáticode
informesdelosservicios
FUNCIONALIDADES

10. Plug·Security | 10
Servicios ofertados en Plug Security
Servicios ofertados
Plug Security puede implantarse como un
servicio puntual para la realizacion de audi-
torías por cada una de las redes corporativas o
branch offices del cliente.
Plug security puede contratarse de manera
periódica para tener un dispositivo de seguri-
dad permante en su red corporativa.

11. Plug·Security | 11
Beneficios de Plug·Security
Ventajas de Plug Security
Seguridad.
• Olvídese de invertir en costosas auditorias.
• Asegure los servicios corporativos ante ata-
ques disclosures.
• Compruebe su grado de securización: detecte
cualquier debilidad de su red, su antivirus o su
firewall.
Inventariado.
• Mantenga inventariados todos sus dispositi-
vos, OS y aplicaciones.
• Detecte posibles aplicaciones no corporati-
vas instaladas en los equipos.
• Conozca la entrada y desconexión de usua-
rios en todas sus oficinas.
• Controle el uso de chats con aplicaciones P2Pen
su red.
Redes.
• Optimice el tamaño de su red, evitan-
do pagar a su proveedor más caudal
del necesario.
Información.
• Reciba informes técnicos y para el co-
mité de direción periódicamente, bajo
demanda.

12. Plug·Security | 12
Garantía Servivation
Un producto Servivation
Respuesta personalizada, a medida de sus necesidades, para op-
timizar resultados y minimizar costes.
Visión profesional integrada, a cargo de un equipo experto de in-
genieros y técnicos especializados: diseño de la solución, instalación
física, implementación, mantenimiento y solución de incidencias.
Experiencia en un amplio número de casos, de muy diferente ám-
bito y envergadura.

13. Oficina Central
Iván Pavlov 2, planta 3
Parque Tecnológico de Andalucía,
Málaga 29590
+T. 951 101 784 +F. 952 020 832
info@servivation.es
Logística
Cájiz 7
Pol. de la Estrella
Málaga 29006
Delegación Granada
Río Dilar
Maracena Granada 18200
+T. 951 101 784
Delegación Sevilla
Avd. de la Arboleda, s/n.
Edif. Empresarial Aljarafe Pl.2 Mod. 29
41940 Tomares. Sevilla
www.servivation.es