Compliance
Conformidad con LGPD, GDPR, PCI DSS, ISO 27001, NIST, entre otras.
Datasheet
Blockbit XDR
EXTENDED DETECTION & RESPONSE
Visibilidad Total
Protección Proactiva
Respuesta Automática
Blockbit XDR: El Futuro de la Ciberseguridad
Blockbit XDR (eXtended Detection & Response) es una solución avanzada de ciberseguridad diseñada para ofrecer visibilidad, protección y respuesta integrales frente a amenazas en múltiples vectores, como endpoints, redes, correos electrónicos y entornos en la nube.
La plataforma se integra de forma fluida con las infraestructuras de TI existentes, automatizando respuestas a incidentes y simplificando la gestión de seguridad, todo en una interfaz unificada.
La solución también amplía la visibilidad de la seguridad sobre las comunicaciones de red y las interacciones entre sistemas, permitiendo identificar comportamientos sospechosos, correlaciones de eventos y movimientos anómalos en diferentes capas de la infraestructura.
Integración con Blockbit Cyber Threat Intelligence (CTI)
La integración nativa con Blockbit Cyber Threat Intelligence (CTI) eleva la protección de Blockbit XDR, permitiendo el acceso a información actualizada sobre amenazas emergentes, vulnerabilidades y tácticas de ataque.
Esta correlación de datos de seguridad con inteligencia global mejora la precisión en la detección de amenazas, reduciendo falsos positivos y acelerando respuestas. Además, anticipa y neutraliza amenazas antes de que se concreten, garantizando una defensa más robusta y adaptable al panorama dinámico de la ciberseguridad.
Protección avanzada contra ransomware, phishing y ataques "zero day"
Combinando inteligencia artificial, machine learning y análisis de comportamiento avanzado, Blockbit XDR permite identificar y bloquear ataques sofisticados en tiempo real y automatizar respuestas a incidentes.
- 99.9%
- Tasa de detección de amenazas
- +95%
- Incidentes resueltos automáticamente
- +150
- Integraciones con soluciones del mercado
Acerca de Blockbit
Blockbit es líder en productos de ciberseguridad, protegiendo a miles de empresas y millones de usuarios de ataques y amenazas digitales.
- +5M
- clientes corporativos
- +2MM
- usuarios protegidos
¿Por qué "eXtended Detection & Response"?
Blockbit XDR ofrece un enfoque de seguridad más holístico e integrado que las soluciones tradicionales de Endpoint Detection & Response (EDR), proporcionando visibilidad integral y defensa contra amenazas en toda la infraestructura de TI.
Al correlacionar datos de múltiples fuentes, XDR mejora la detección de amenazas multivectoriales y automatiza respuestas coordinadas, reduciendo la complejidad operativa y los costos asociados con la gestión de múltiples herramientas de seguridad.
Cloud
Integración nativa con Azure, AWS, Google Cloud, Microsoft 365, GitHub, Docker, entre otras.
Automação
Respuesta en tiempo real con remediación inmediata para bloquear ataques.
Plataformas compatibles:
Multi-Vetorial
Desktops, servidores, redes, apps, correos electrónicos y nube.
Multi-Etapas
Detección más precisa con correlación de eventos.
Integração
Interacciones holísticas para bloqueos y respuestas precisas.
Automação
Orquestación y respuesta automatizada.
Visibilidade
Comprensión más amplia y contextualizada.
Descubra os principais módulos do Blockbit XDR:
Endpoint Threat & Attack Protection
Protege los endpoints contra malware, amenazas avanzadas y ataques, tanto a través de firmas como a través de comportamiento, para bloquear actividades maliciosas y procesos sospechosos.
Compliance Management
Automatiza el monitoreo continuo y la conformidad con leyes, regulaciones y normas, como LGPD, PCI DSS, GDPR, ISO 27001 y NIST, garantizando una gestión eficiente y continua.
Active Response & Automated Remediation
Mitiga automáticamente las amenazas, con acciones sobre procesos (kill, suspensión y restore), aislamiento del endpoint, envío al sandbox y notificación al usuario — respuestas stateless y stateful.
Application Allowlisting & Blocklisting
Configura y gestiona listas de permisos y restricciones de aplicaciones, garantizando que solo software autorizado se ejecute en los sistemas, previniendo la ejecución de aplicaciones maliciosas.
Behavioral Analysis
Detecta anomalías o desvíos del comportamiento estándar que puedan indicar una amenaza, incluyendo el monitoreo de comportamientos de usuarios y aplicaciones para detectar actividades sospechosas.
File Integrity Monitoring (FIM)
Monitorea el sistema de archivos detectando alteraciones en el contenido, permisos, propiedad y atributos, e identifica los usuarios y aplicaciones utilizados para crear o modificar archivos.
Threat Hunting
Investigación y búsqueda avanzada para identificar patrones de ataque y actividades sospechosas no detectadas por mecanismos de defensa tradicionales.
Host Intrusion Prevention System (HIPS)
Protege proactivamente, bloqueando la explotación de vulnerabilidades, fuerza bruta y malware. Incluye virtual patching, actuación inline (drop/TCP RST) y modo sensor de red (IDS vía SPAN).
Asset Inventory & Visibility
Inventario y visibilidad en tiempo real de sus activos, como aplicaciones instaladas, procesos en ejecución, puertos abiertos, interfaces de red, información de hardware y sistema operativo.
Cloud Security
Visibilidad y protección para workloads en entornos de nube integrándose con plataformas como Azure, AWS, Google Cloud, Microsoft 365, GitHub y Docker, monitoreando servicios, máquinas virtuales y actividades.
Vulnerability Detection
Detecta vulnerabilidades (CVE) en los activos, con dashboard de priorización, contadores por severidad, CVSS (base, temporal y ambiental), búsqueda por lenguaje de consulta (DQL) y exportación CSV.
Containers Security
Monitorea y analiza actividades dentro de contenedores, como Docker y Kubernetes, para detectar y responder a amenazas como violaciones de contenedores o vulnerabilidades de configuración.
Configuration Assessment
Evaluación continua de las configuraciones de seguridad de sistemas, dispositivos y aplicaciones, garantizando la conformidad con normas internas, políticas de hardening y regulaciones de forma proactiva.
Multi-Source Log Collection & Management
Evaluación continua de las configuraciones de seguridad de sistemas, dispositivos y aplicaciones, garantizando la conformidad con normas internas, políticas de hardening y regulaciones de forma proactiva.
Secure Internet Gateway
Filtra el contenido y controla el acceso de los endpoints a Internet, ofreciendo también protección avanzada contra phishing y callbacks maliciosos, garantizando seguridad proactiva para workstations y servidores.
Malware Sandboxing
Integrado nativamente, emula y ejecuta archivos sospechosos en la nube de Blockbit, analizando comportamientos con IA y ML para identificar y examinar amenazas detectadas en el entorno.
Network Detection & Response (NDR)
Amplía la visibilidad del entorno al analizar comunicaciones y comportamientos de red, identificando movimiento lateral, callbacks sospechosos, exfiltración de datos y correlacionando con eventos de endpoint.
Endpoint Control Center
Consola unificada de gestión de endpoints con mapa de topología, acciones masivas con MFA, perfiles Soft/Moderate/Hard, control de USB/Bluetooth, firewall por FQDN/CIDR y módulo antitamper.
Recursos
Recursos / ItensBlockbit XDR
Sensores
- Integraciones con más de 150 soluciones del mercado
Management
- Disponible en la Nube de Blockbit
- Accesible vía navegador web, sin necesidad de instalación de software adicional
- Permite un acceso unificado o distribuido
- Arquitectura de administración centralizada
- Dashboard Mitre Basic
- Dashboard Mitre Attack Framework (por etapa y técnicas)
- Dashboard Mitre Radar (por applications, files, OS y network)
- Dashboard Attack Map (origen de los ataques)
- Custom Dashboards
- Dashboards personalizados con múltiples tipos de visualización (series temporales, barras, pastel, tablas y mapas)
- Informes
- API
- API RESTful con operaciones CRUD por recurso, control de acceso basado en roles (RBAC), TLS 1.2+, webhooks y registro de uso (logs)
- CLI
- Permite la ejecución remota de comandos y scripts completos en los formatos CMD/DOS (.bat), PowerShell (.ps1) y Bash (.sh)
- Interfaz gráfica para configuración del manager
- Interfaz gráfica para configuración del agente
- Configuración granular del agente por perfil, con activación individual de módulos y protecciones
- Visibilidad de acceso a Internet
- Integración SSO (Single Sign-On): LDAP
- Integración SSO (Single Sign-On): Microsoft Active Directory
- Integración SSO (Single Sign-On): SAML
- Syslog remoto para envío de logs y auditoría
- Multifactor Authentication
- Endpoint Control Center: consola unificada con mapa de topología por VLAN y contadores de postura
- Centro de acciones masivas con validación por MFA (escaneo, aislamiento, actualización, rollback)
- Panel de actualización de agentes con versión objetivo, ventana programada y rollback por hash
- Biblioteca de scripts de respuesta (.ps1/.bat/.sh), en modo persistente o transitorio
- Mapa de topología con indicadores de latencia por nodo y por salto y servicios/puertos expuestos clasificados por criticidad
- Búsqueda y detección de IOCs (Indicators of Compromise)
- Exportación de informes en CSV/XLS, texto y PDF
- Notificaciones por correo electrónico, Remote Syslog, Webhook (HTTP/S), mensajería (RabbitMQ, Kafka), Amazon SNS, Google Cloud Pub/Sub, Azure Event Hub
- Inventario en tiempo real de todos los activos que poseen el agente instalado, informando: - Hardware, sistema operativo, softwares instalados, procesos en ejecución, puertos en modo LISTENING, interfaces de red, direcciones IP configuradas
- Paneles por dispositivo con resumen de hardware y estadísticas de recolección exportables en CSV
- Paneles de conformidad (Compliance) y mapeo MITRE ATT&CK por activo
- Archivos en cuarentena, mostrando: Nombre de la amenaza, archivo infectado y estado
- Ofrece acciones como: Detalles de la amenaza, descarga segura del archivo, restauración del archivo en el endpoint, envío a Sandbox, ejecución futura (Allowlist) y eliminación permanente
- Exportación de la lista de cuarentena en CSV (identificación de la amenaza, archivo, hash, ruta, estado, acción y fecha, entre otros campos)
Extended Security
- SIEM
- Integración nativa con Threat Intelligence
- Análisis de Comportamiento de Usuarios (UEBA)
- Mecanismos para detección, protección y respuesta a amenazas internas (Insider Threats)
- Monitoreo de IoT/IloT
- Integración con Detección y Respuesta de Red (NDR) de terceros
Threat Intelligence
- Detección de Anomalías con Blockbit Threat AI
- Detección de Anomalías con Machine Learning
- Integración nativa con CTI de mercado
- Integración nativa con Blockbit CTI
- Integración nativa con Blockbit Sandbox
- Integraciones con las bases externas (Malwarebazaar, Maltiverso, Hibryd Analyzer y VirusTotal)
- Visualización del árbol de procesos
- Respuestas a incidentes basadas en los frameworks: MITRE ATT&CK, OWASP, CVSS o NIST
Endpoint Protection
- Sistemas operativos compatibles (Windows, Linux, MacOS y Unix)
- Operación en sistemas operativos con discos cifrados (FileVault, BitLocker, LUKS, entre otros)
- EPP/EDR Integrado
- Orquestación de EPP/EDR
- Host IPS
- Host IPS inline: descarte de paquetes (drop) y cierre de conexiones TCP (reject/TCP RST)"
- Modo sensor de detección de intrusión de red (IDS) vía puerto espejo (SPAN/mirror)"
- Base de firmas de Host IPS con más de 100.000 reglas mantenidas por Blockbit Labs"
- Selección del conjunto de reglas de Host IPS (endpoint o red) por perfil de seguridad"
- Visualización y gestión de las reglas de Host IPS por identificador (SID), con filtros y creación de reglas personalizadas
- Detección y mitigación de la vulnerabilidad con Virtual Patching
- Configuration Assessment
- Configuration Assessment (SCA) y File Integrity Monitoring (FIM) con parámetros y reglas configurables por perfil"
- Control de flood con umbral configurable de eventos"
- Actualización del agente vía consola de administración y punto a punto (P2P)
- Malware Detection - Hash
- Malware Detection - Behavior
- Malware Detection - YARA (manager)
- Malware Detections - YARA (endpoint)
- Rootkit Detection
- Protección avanzada contra Exploits – DEP (Data Execution Prevention), SEH (Structured Exception Handler Overwrite Protection – SEHOP),Null Dereference, Null Pointer Attacks, Heap Spray Protection entre otros
- File Integrity Monitoring
- Threat Hunting
- Vulnerability Detection
- Dashboard de vulnerabilidades con top 10, distribución por año y contadores por severidad
- Puntuación CVSS base, temporal y ambiental, con búsqueda por lenguaje de consulta (DQL)
- Filtro de contenido web
- Control de acceso a Internet
- Protección avanzada contra phishing
- Protección avanzada contra callbacks maliciosos
- Control de Aplicaciones (Application Control)
- Automatización de Respuesta a Incidentes (SOAR)
- Acciones sobre procesos en ejecución: finalización (kill), suspensión y reanudación (restore)
- Respuestas stateless y stateful con reversión automática y notificación al usuario final
Endpoint Protection
- Protección contra manipulaciones (Anti-Tamper)
- Contraseña para desinstalar el agente en el Endpoint
- Copia de Seguridad y Recuperación de Incidentes
- Bloqueo de medios USB y Bluetooth
- Modo solo lectura para USB y Bluetooth
- Excepciones para USB y Bluetooth (nombre, proveedor, número de serie, combinación)
- Firewall de endpoint con soporte para la definición de reglas por FQDN (incluyendo wildcard), dirección IP/CIDR, puerto, protocolo y dirección de tráfico
- Perfiles de seguridad Soft, Moderate y Hard con clonación y propagación automática
- Protección específica contra ataques de Ransomware
- Protección específica contra ataques de Phishing
- Protección específica contra ataques de Zero Day
- Protección y detección de Programas Potencialmente No Deseados (PUPs)
- Protección contra malware y ataques desconocidos
- Protección contra scripts PowerShell maliciosos
- Protección contra scripts CScript maliciosos
- Protección contra exfiltración de datos
- Orquestación de reglas de firewall local
- Protección contra movimiento lateral
- Visibilidad avanzada de comunicaciones de red
- Análisis de comportamiento de tráfico y sesiones
- Monitoreo pasivo de actividades de red
- Identificación de comunicaciones sospechosas
- Correlación de actividades entre hosts y servicios
- Detección de movimiento lateral entre activos
- Identificación de callbacks y beaconing sospechosos
- Detección de variaciones anómalas en el patrón de tráfico
- Correlación entre eventos de endpoint, red e identidad
- Detección de exfiltración de datos basada en comportamiento
- Enriquecimiento de eventos de red con inteligencia de amenazas
- Priorización automática de incidentes con contexto de red
- Respuesta automatizada a comunicaciones maliciosas
- Investigación de incidentes con contexto de sesión y flujo
- Protección contra virus, troyanos, gusanos, spyware, exploits, fileless, "Side Load DLL", adware y otros tipos de códigos maliciosos
- Protección contra ataques de Overflow
- Protección contra alteraciones en "Live Memory (RAM)"
- Protección contra ataques de "drive-by download"
- Protección contra explotación de macros en archivos de Microsoft Office
- Protección automática contra webshell y remote shell
- Protección y detección contra mineros de criptomonedas
- Protección contra escalada de privilegios
- Protección de Shadow Copy
- Protección contra ZipBomb
- Backups regulares*
- Monitoreo offline
- Protección avanzada contra técnicas de evasión - modificación de código, polimorfismo, cifrado, parker entre otras
Compliance
- LGPD
- PCI DSS
- GDPR
- HIPAA
- NIST
- TSC
- ISO 27001
- GPG13
Cloud Security
- Monitoreo de Contenedores
- Cloud Workload Protection
- AWS
- Azure
- Microsoft 365 (protección de correo electrónico, protección de cuentas y protección de archivos - One Drive y SharePoint)
- Data Loss Prevention - DLP (protección para Microsoft 365)
- Google Cloud (protección de correo electrónico y protección de cuentas)
- GitHub
- Docker
Blockbit Sandboxing
- Análisis dinámico y de comportamiento de archivos sospechosos en entorno controlado
- Detección de malware desconocido (zero-day) y amenazas persistentes avanzadas (APT)
- Inspección de archivos comprimidos, ofuscados y cifrados vía SSL/TLS
- Identificación de comportamientos maliciosos con IA y Machine Learning
- Actualización continua de firmas e inteligencia de amenazas vía Blockbit Labs y CTI
- Bloqueo en tiempo real y prevención de reincidencia con creación automática de firmas
- Análisis de comunicación de red, callbacks maliciosos y árbol de procesos
- Soporte para artefactos con un tamaño de hasta 100MB
- Soporte para el análisis de cualquier tipo de archivo, independientemente del sistema operativo (Windows, Linux y macOS), incluyendo, entre otros, BAT, CHM, DLL, EXE, ISO, HTA, JAR, JS, JSE, LNK, MSI, MHTML, Microsoft Office, PE32, PDF, VBE, VBS, WSF, XML, además de formatos típicos como SH, ELF, BIN, APP y PKG, así como archivos comprimidos y encadenados como ZIP, TAR, GZIP, BZ2, RAR y 7Z
- Emulación de entornos Windows (7–11, Server 2008–2025), Linux y macOS
- Verificación en múltiples fases: hash, allow/block list, Blockbit Labs, antivirus y sandbox
- Integración nativa con soluciones Blockbit: NGFW, NDR, SIEM, SOAR y XDR, además de integración vía API REST, permitiendo análisis avanzado y respuesta coordinada
Infraestrutura
- Redundancia
- Backup
- Escalabilidad Automática
- Protección del entorno
Serviços
- Monitoreo 24x7 por SOC
- Soporte Dedicado 24x7
- Respuesta Proactiva a Incidentes
- Informes Detallados y Personalizados
- Automatización Avanzada de Respuesta (vía SOAR)
- Investigación de Incidentes por Especialistas
- Reducción de Falsos Positivos (refinamiento SOC)
- Seguimiento de Conformidad Regulatoria
- Gestión y Ajuste Continuo de Reglas
- Acceso a Inteligencia de Amenazas Propietaria
* Nota: Es obligatorio mantener, como mínimo, el 15% de la capacidad total de la partición disponible para el almacenamiento de las copias de seguridad, garantizando espacio suficiente para snapshots y Shadow Copies.
Sección