Cada módulo Protoxol comparte el mismo modelo de datos, lenguaje de consulta y consola. Empieza con uno. Activa diez. Sin código de unión entre ellos — cada módulo hace al resto más afilado.
Agente ligero para Windows, macOS y Linux. Cadenas conductuales, aislamiento en tiempo real, terminación y cuarentena desde la consola. Telemetría de proceso, archivo, red y registro.
Ver ficha del módulo → Comparar con 5 alternativas →Inspección protocol-aware en tráfico norte-sur y este-oeste. Detección de beaconing, anomalías y movimiento lateral — auto-correlacionado con eventos de endpoint.
Ver ficha del módulo → Comparar con 5 alternativas →Repositorio central de eventos con consultas rápidas estilo KQL, hunts guardados, timelines de investigación y pivote desde cualquier alerta al registro bruto. Diseñado para el teclado del analista.
Ver ficha del módulo → Comparar con 5 alternativas →Feeds de IOC y de reputación. El contexto de actor y campaña enriquece automáticamente las alertas en cada módulo. Fuentes de inteligencia personalizadas vía REST y MISP.
Ver ficha del módulo → Comparar con 5 alternativas →Análisis inbound, sandboxing de URLs y adjuntos. Phishing, BEC y payloads maliciosos — detectados antes de que el usuario clique. Nativo Microsoft 365 y Google Workspace.
Ver ficha del módulo → Comparar con 5 alternativas →Descubrimiento a nivel de activo y priorización por exposición. Foco en lo explotable hoy en activos internet-facing o privilegiados — no en un reporte de 50 páginas.
Ver ficha del módulo → Comparar con 5 alternativas →Verdad terreno de software y hardware — reconciliada entre cloud, on-prem y proveedores de identidad. Cada alerta en Protoxol se resuelve a un activo conocido con dueño.
Ver ficha del módulo → Comparar con 5 alternativas →Secretos robados, tokens filtrados, políticas de rotación débiles. Monitorización continua de sitios de pegado, bases de datos de brechas y tus propios repositorios. Alertas antes de que se abuse de las credenciales.
Ver ficha del módulo → Comparar con 5 alternativas →Playbooks supervisados. Cada acción trazable, reversible y explicada en lenguaje claro. Aprobaciones obligatorias — sin contención sorpresa en activos de producción.
Ver ficha del módulo → Comparar con 5 alternativas →Informes ejecutivos y operativos construidos desde los mismos datos que investigas. Paneles personalizables vía SQL. Exportaciones programadas a PDF, CSV y el BI que elijas.
Ver ficha del módulo → Comparar con 5 alternativas →Empieza con uno. Añade el resto a tu ritmo. Misma consola, mismos playbooks, misma lenguaje de consulta.