Seguridad y redes
Simulador explicable de pipelines de logs: sepa dónde acaba cada log.
Quien cambia una configuración de rsyslog o Vector rara vez ve de antemano qué logs acabarán en otro sitio, o en ninguno. logflow-sim construye un modelo normalizado a partir de la configuración y simula un mensaje a través de él: qué entrada coincide, en qué ruleset entra, qué condición se cumple, qué variable cambia y qué acción se ejecuta, siempre con archivo y línea. Sin llamar al daemon real y sin expresiones regulares sobre el texto de la configuración.
El modo diff reproduce tráfico real a través de la versión antigua y la nueva. Como GitHub Action, logflow-sim publica el resultado en el pull request, por ejemplo «127 de 25.567 mensajes cambian de destino», y puede bloquear el merge por encima de un umbral. El impacto en detecciones va un paso más allá: las reglas Sigma se ejecutan contra el tráfico reproducido, y así se ve si un cambio de enrutado deja sin datos a una detección del SIEM.
Para migraciones, logflow-sim traduce una configuración a otro dialecto, por ejemplo de rsyslog al OpenTelemetry Collector, junto con el vocabulario de campos del SIEM de destino, a través de OCSF como esquema común, para Splunk, Elastic, Microsoft Sentinel, Chronicle, QRadar y otros. Lo que no se traduce sin pérdida aparece como diagnóstico. Incluye un validador estático, una herramienta de línea de comandos y un servidor MCP para asistentes de IA.
Monitorización web de seguridad, accesibilidad y cumplimiento UE.
SaaS alojado en Alemania que revisa sitios web las 24 horas: disponibilidad, SSL, dominios, autenticación de correo, cabeceras de seguridad, consentimiento de cookies y accesibilidad WCAG 2.2 AA. Un motor de cumplimiento relaciona controles con NIS2, DORA, CRA, RGPD, ISO 27001 y la Ley de IA de la UE.
Un servidor simulado para ocho plataformas EDR y SIEM.
Reproduce las API de SentinelOne, CrowdStrike Falcon, Defender for Endpoint, Elastic Security, Cortex XDR, Splunk, Microsoft Sentinel y Microsoft Graph, con rutas reales, autenticación y datos deterministas. Permite probar playbooks SOAR y conectores SIEM sin tenants de los fabricantes.
Protección contra prompt injection en el contenido web que lee un agente.
Plugin para el framework de agentes de código abierto Hermes: el contenido web obtenido pasa por un clasificador DeBERTa y lo detectado se marca como dato no fiable o, opcionalmente, se bloquea. Pequeño, solo CPU, carga diferida.