Guía del usuario de la plataforma Opsiton

Opsiton es una plataforma moderna de prevención de pérdida de datos (DLP) de punto final de doble capa. Evita que información confidencial y regulada salga de los dispositivos corporativos: navegadores web, aplicaciones de escritorio, IDE de desarrollo y herramientas de terminal de línea de comandos.

Arquitectura de doble capa

1. 1Gestión centralizada: Los administradores definen y publican políticas de seguridad desde el Tenant Portal
2. 2Agente nativo de endpoint: Un servicio nativo ligero (controlador WFP en Windows o Network Extension en macOS) inspecciona el tráfico del sistema y los comandos de terminal
3. 3Extensión del navegador: Intercepción profunda de DOM e interfaz de usuario en Chrome, Edge y Brave para advertencias y bloqueos instantáneos
4. 4Motor de inspección en el dispositivo: Inspección DLP en tiempo real localmente en el endpoint con latencia inferior a 15 ms
5. 5Visibilidad en tiempo real: Eventos e incidentes desinfectados se sincronizan con el portal de Opsiton para auditoría e investigación

Qué detecta Opsiton

• Texto confidencial escrito en formularios web y chats
• Números de tarjetas de crédito validados mediante verificación matemática de suma de comprobación
• Identificaciones nacionales y cuentas bancarias IBAN mediante validación algorítmica estructural
• Subidas de archivos inspeccionadas por tipo MIME, extensión y extracción de texto completo (PDF, DOCX)
• Extracción OCR en español, inglés y turco de imágenes subidas
• Datos pegados en más de 40 servicios de IA a nivel de red, con protección DOM profunda en 6 plataformas principales de GenAI (ChatGPT, Claude, Gemini, Copilot, DeepSeek, Perplexity)
• Visitas a URL maliciosas, de phishing o amenazas no autorizadas
• Intentos de exfiltración desde comandos de terminal y aplicaciones de escritorio

Opsiton está diseñado bajo un modelo estricto de Cero Exfiltración de Datos (Zero-Data-Exfiltration). Sus archivos confidenciales, prompts privados y datos de clientes nunca salen del punto final local hacia los servidores en la nube de Opsiton.

• Inspección en el dispositivo: Todo el análisis de patrones, sumas de comprobación matemáticas, OCR y modelos de evaluación NER contextuales se ejecutan 100% localmente en la CPU/GPU del dispositivo
• Telemetría de eventos desinfectada: Cuando ocurre una infracción, Opsiton transmite únicamente metadatos desinfectados: regla violada, marca de tiempo, dominio/aplicación, severidad y un hash SHA-256 con fragmento enmascarado
• Cero almacenamiento en texto plano: Ni el portal ni las bases de datos en la nube de Opsiton reciben ni almacenan los datos sensibles sin procesar.

La pregunta principal de un comprador de TI es: "¿Qué sucede si su agente falla o el servicio se detiene?" Opsiton opera bajo un contrato formal de seguridad (REQ-PRX-001) que equilibra de forma transparente la continuidad del negocio con la cero filtración de datos.

Contrato de Tráfico Objetivo vs. General

Norma de la Industria y Verificación Empírica

• Estándar de la Industria: Las soluciones DLP empresariales líderes (Forcepoint "no policies are enforced", GlobalProtect fail-open por defecto) establecen que la seguridad de endpoint no debe causar fallos operativos masivos.
• Verificación Empírica en Vivo: Probado en sesiones reales de Chrome y Safari: cuando el servicio Opsiton se detiene, los destinos de IA (chatgpt.com) se cortan al instante (fail-closed) mientras que las herramientas web de trabajo siguen funcionando (fail-open).
• Visibilidad Automatizada de TI: Cuando un agente se detiene o pierde sincronización de políticas, reporta un estado degradado al portal central y activa diagnósticos sin bloquear los flujos de trabajo.

El acceso al Tenant Portal está regulado mediante control de acceso basado en roles (RBAC):

Paso 1: Registre su organización

Visite el Tenant Portal de Opsiton y haga clic en Comenzar o Registrarse. Introduzca su nombre, nombre de la organización, correo electrónico corporativo y contraseña.

Paso 2: Pasos de configuración rápida

1. 1Cree su primera política DLP a partir de plantillas de cumplimiento verificadas (Tarjetas de pago, ID nacional, IA generativa, etc.)
2. 2Obtenga su Token de Inscripción de flota en la página de Agent Deployment
3. 3Instale el agente mediante MSI/PKG o perfiles MDM y fuerce la extensión en Chrome/Edge
4. 4Verifique la conexión en vivo de los dispositivos en el Dashboard

El Dashboard proporciona visibilidad operativa en tiempo real en toda su organización tras iniciar sesión.

Puntuación de postura de seguridad

Una puntuación dinámica de 0 a 100 que cuantifica la salud de seguridad de su flota. Disminuye con eventos críticos no atendidos e incidentes abiertos, y se recupera conforme se investigan y resuelven los incidentes.

Tarjetas KPI en vivo

Las políticas definen qué patrones de datos deben detectarse y qué acción de seguridad debe ejecutarse cuando un empleado interactúa con información confidencial.

Acciones de cumplimiento

Plantillas de reglas integradas

• Tarjetas de pago (verificación matemática de suma de comprobación)
• Identificaciones nacionales y cuentas IBAN bancarias (validación algorítmica estructural)
• Números de teléfono móviles y fijos corporativos
• Direcciones de correo electrónico y claves API secretas
• Marcos de cumplimiento GDPR, KVKK y PCI-DSS

Opsiton incluye siete motores especializados de inspección diseñados para alta precisión sin falsos positivos:

Despliegue Opsiton de manera silenciosa en miles de estaciones de trabajo empresariales utilizando su solución MDM preferida (Jamf, Kandji, Microsoft Intune o Active Directory GPO).

Despliegue empresarial en macOS (.mobileconfig y PKG)

Despliegue el instalador nativo .pkg firmado junto con los perfiles de configuración MDM preconfigurados disponibles en la consola de Agent Deployment para evitar avisos al usuario:

• Perfil de Extensión de Sistema: Preautoriza la ejecución de la Network Extension sin ventanas emergentes al usuario
• Perfil de Filtro de Contenido: Autoriza el filtro de contenido de red para inspección de prevención de pérdida de datos
• Perfil de Pasarela de Red: Enruta el tráfico del navegador y escritorio de forma segura al servicio nativo de Opsiton
• Perfil de Exclusión Directa: Configura reglas de exclusión directa para dominios internos y servicios del sistema

Instalación silenciosa en macOS y Windows

Copie los comandos de instalación silenciosa específicos de su organización (Jamf/CLI para macOS PKG e Intune/GPO para Windows MSI) vinculados a su Token de Inscripción directamente desde la pantalla Portal > Agent Deployment.

Instalación obligatoria de la extensión (Chrome y Edge)

Asegúrese de que las extensiones no puedan ser desinstaladas aplicando la directiva ExtensionInstallForcelist mediante MDM o GPO utilizando las cadenas de política proporcionadas en la consola Agent Deployment.

Para lograr un despliegue totalmente desatendido (zero-touch) sin ventanas de contraseña de macOS ni conflictos con agentes EDR/AV de terceros (CrowdStrike Falcon, SentinelOne, Microsoft Defender for Endpoint), configure las siguientes categorías de perfiles MDM y exclusiones con los valores de su Tenant Portal.

1. Perfiles MDM y Root CA Zero-Touch en macOS

En despliegues silenciosos por MDM, el instalador de Opsiton omite los avisos interactivos del llavero para que los administradores distribuyan la Root CA y las aprobaciones de extensión mediante perfiles MDM estándar de Apple:

2. Permisos de Privacidad TCC / PPPC en macOS

Despliegue el perfil Privacy Preferences Policy Control (com.apple.TCC.configuration-profile-policy) desde la consola Agent Deployment para conceder Acceso total al disco (inspección de archivos locales) y Accesibilidad sin ventanas emergentes.

3. Guía de Exclusiones EDR y Antivirus (macOS y Windows)

Excluya los directorios de instalación del agente Opsiton y el servicio de inspección local en CrowdStrike Falcon, SentinelOne o Microsoft Defender (las rutas exactas se muestran en la consola Agent Deployment) para evitar bloqueos por doble inspección TLS.

Para conceder acceso al Tenant Portal a miembros del equipo de seguridad:

1. 1Vaya a la sección Users en la barra lateral
2. 2Haga clic en el botón Invite User
3. 3Introduzca la dirección de correo corporativa
4. 4Seleccione el rol: Viewer, User o Tenant Admin
5. 5Haga clic en Send Invite

1. 1Haga clic en el enlace de invitación recibido por correo
2. 2Establezca una contraseña segura
3. 3Confirme y guarde su contraseña
4. 4Inicie sesión con sus nuevas credenciales
5. 5Acceda al Dashboard con los privilegios asignados

Las claves API permiten que los agentes de punto final y las extensiones se comuniquen de forma segura con su organización.

1. 1Vaya a la página API Keys
2. 2Haga clic en Create New Key
3. 3Introduzca un nombre descriptivo
4. 4Haga clic en Create
5. 5Copie la clave generada inmediatamente a un lugar seguro

sk_opsiton_{your-org-slug}_{random-characters}

Opsiton opera con una arquitectura sinérgica única de Agente + Extensión de doble capa:

Cómo detecta la extensión al agente

La extensión consulta periódicamente el canal IPC local del agente en el dispositivo. Si el agente está activo, muestra estado "Protected" (Verde); si no responde, muestra advertencia "Agent Offline".

La página Events muestra las detecciones y registros de auditoría generados en todos los dispositivos de la empresa.

Los incidentes son casos de seguridad prioritarios que requieren investigación formal, resolución y documentación de cumplimiento.

La página Active Users proporciona un inventario en tiempo real de todos los dispositivos registrados en su organización.

Opsiton gobierna más de 40 servicios de IA a nivel de red e incluye adaptadores DOM profundos específicos para seis plataformas principales de GenAI:

• Plataformas con protección DOM profunda: OpenAI ChatGPT, Anthropic Claude, Google Gemini, Microsoft Copilot, DeepSeek y Perplexity (además de más de 40 dominios de IA monitoreados a nivel de red)
• Inspección de prompts: Analiza las instrucciones antes de enviarse, bloqueando o enmascarando código fuente, registros de clientes o credenciales API
• Bloqueo de pegado: Detecta el pegado masivo de código o datos de clientes en chats de IA
• Filtrado de subida de archivos: Inspecciona documentos adjuntos a sesiones de chat de IA y evita la exposición de documentación propietaria

La seguridad de los datos nunca debe comprometer la productividad de los empleados. Opsiton está desarrollado como servicio nativo compilado para lograr latencias ultra bajas.

• Sobrecarga de inspección inferior a 15 ms: La latencia P95 añadida por el motor de inspección local es menor a 15 milisegundos
• Telemetría transparente: La consola de rendimiento muestra latencias de ida y vuelta, TTFB ascendente y tiempos de evaluación de reglas y OCR
• Cero impacto en navegación: El prefiltrado local permite el paso directo de tráfico no inspeccionado a máxima velocidad

Conecte Opsiton con los flujos de trabajo de alertas y controles de acceso de su equipo de seguridad.

Transmita detecciones DLP desinfectadas, auditorías de prompts de Shadow AI y eventos de URLs maliciosas en tiempo real a su plataforma SIEM, SOAR o de gestión de logs.

Destinos SIEM y de Logs Soportados

Configuración del Reenvío de Eventos en el Tenant Portal

1. 1Vaya a Settings > Notifications & SIEM Webhooks en el Tenant Portal de Opsiton
2. 2Seleccione el tipo de destino (Microsoft Sentinel, Splunk HEC, Datadog o Webhook HTTPS Personalizado)
3. 3Introduzca la URL HTTPS de ingesta y el encabezado Authorization o Secreto de Firma opcional
4. 4Seleccione el umbral mínimo de severidad (Low, Medium, High, Critical) y las categorías de eventos
5. 5Haga clic en Send Test Event para verificar la conectividad y comprobar la respuesta HTTP 200

Esquema JSON de Ejemplo del Payload de Webhook

{
  "event_id": "evt_01J9Z8K4M2N6P8Q1R3S5T7V9W",
  "timestamp": "2026-10-28T09:14:22.418Z",
  "tenant_id": "org_opsiton_eu_central_1",
  "data_residency": "eu-central-1 (Frankfurt, EU)",
  "severity": "critical",
  "action_taken": "masked",
  "policy": {
    "rule_id": "rule_sit_tr_tckn",
    "rule_name": "TR National ID (TCKN Checksum)",
    "category": "CHECKSUM",
    "compliance_pack": ["KVKK_MADDE_12", "GDPR_ART_32"]
  },
  "endpoint": {
    "hostname": "macbook-pro-sec-04.local",
    "os": "macOS 15.1 (arm64)",
    "surface": "Browser (Chrome Extension + Native Agent)",
    "process_name": "Google Chrome"
  },
  "destination": {
    "domain": "chatgpt.com",
    "url": "https://chatgpt.com/backend-api/conversation",
    "ai_provider": "OpenAI ChatGPT"
  },
  "detection_context": {
    "match_count": 2,
    "masked_snippet": "Customer TCKN: *******4812, IBAN: TR**************9012",
    "content_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855"
  }
}

Opsiton incluye 18 Patrones SIT Integrados + 4 Paquetes de Cumplimiento (23 Reglas en Total) que se vinculan directamente con los requisitos técnicos de las principales normativas internacionales:

Los siguientes cuatro escenarios de protección empresarial están verificados de forma continua en endpoints macOS y Windows:

1. Bloqueo de Phishing y Dominios Maliciosos por País / TLD

• Bloquea dominios de nivel superior sospechosos (p. ej. *.cn, *.ru, *.top, *.xyz) y sitios de phishing recién registrados en las capas de Navegador y Red del SO
• Combina fuentes de inteligencia Threat URL con reglas de dominios con comodines y restricciones de subida de archivos
• Distinción Técnica: Con el agente activo se evalúan y bloquean URLs por comodín/palabra clave en tiempo real; si el agente se detiene, los dominios de riesgo PAC aplican cierre inmediato fail-closed (REQ-PRX-001)

2. Protección contra Typosquatting y Ataques Homógrafos

• Detección y advertencia/bloqueo en tiempo real de dominios de inicio de sesión corporativos falsos (p. ej. 0psiton.com, rnicrosoft.com)
• Detiene ataques homógrafos Punycode / IDN (xn--*) y suplantación de caracteres antes de enviar credenciales o archivos

3. DLP para Prompts de IA y Subida de Archivos (Shadow AI)

• Aplica MASK en línea o BLOCK instantáneo cuando se pega o sube código fuente, claves API (AWS, GitHub PAT, Stripe), TCKN/SSN/IBAN o tablas de clientes en ChatGPT, Claude, DeepSeek, Gemini o Copilot
• Inspecciona archivos adjuntos PDF, DOCX, XLSX e imágenes localmente mediante análisis de documentos y OCR en el dispositivo

4. Inspección en 4 Superficies con Conciencia de Proceso

• Captura fugas fuera del navegador combinando Extensión de Navegador + Aplicación Nativa de Escritorio + CLI/Terminal (curl, python, claude-code, git) + Extensión de Red del SO (macOS NE / Windows WFP)
• Proporciona atribución exacta del proceso (p. ej. curl, python3, Claude Desktop) en los registros de eventos

Opsiton ofrece precios transparentes por agente sin límites artificiales de políticas ni de administradores. Todos los planes incluyen políticas de seguridad ilimitadas y usuarios de portal ilimitados, y la extensión de navegador nunca consume un asiento adicional. Comience con una Prueba Gratis de 14 Días · Hasta 5 Dispositivos · Sin Tarjeta de Crédito.

Evaluación Free y ciclo de suscripción

El plan Free permanente de 1 endpoint incluye todo lo que detecta Business (OCR, NER y patrones propios), permitiéndole evaluar el producto real en una máquina real sin límite de tiempo; los períodos de evaluación multidispositivo se habilitan bajo solicitud. Las suscripciones de pago incluyen 7 días de gracia de pago antes de que la protección pase a modo mantenimiento sin pérdida de datos.

La Puntuación de Seguridad en su Dashboard refleja la salud de riesgo global de su flota en una escala de 0 a 100.

• Impacto de incidentes: Los incidentes abiertos y sin resolver aplican una reducción ponderada según su gravedad
• Volumen de eventos: Las infracciones High y Critical en los últimos 7 días reducen la puntuación general
• Velocidad de triaje: Investigar y resolver los incidentes restablece la puntuación hacia el 100%
• Higiene de la flota: Versiones desactualizadas del agente o del navegador generan deducciones menores hasta su actualización