Todo lo que InfraFence detecta y bloquea

Pro y AutoMode: seguridad que actúa, sin riesgos

Encontrar el problema es la mitad del trabajo. Con Pro la IA te dice qué hacer y lo aplicas con un clic; con AutoMode lo hace ella por ti. Siempre dentro de límites estrictos, y siempre con vuelta atrás.

Las aprobaciones requieren la autenticación de dos factores: solo un propietario o administrador que haya iniciado sesión con el código de una app de autenticación puede aprobar o rechazar, así que actívala antes de confiar en AutoMode.

• Solo acciones seguras y conocidas

  AutoMode

  AutoMode elige de un catálogo fijo: baneos, bloqueo de países, correcciones de hardening (entre ellas allow_url_include, display_errors y expose_php de PHP), actualizaciones de seguridad en tu ventana de mantenimiento, cierre de puertos, bloqueos de salida, parches virtuales y escaneos. Nunca ejecuta comandos propios, nunca bloquea tus direcciones ni los lugares desde los que accedes, no toca los servidores en modo monitor, y un interruptor lo pausa.

• Aprobación con un toque para lo arriesgado

  AutoMode

  Un cambio que podría dejar fuera a alguien, la actualización de un paquete crítico, un puerto fuera de la lista segura: AutoMode no lo hace por su cuenta. Te lo pregunta, y tú apruebas o rechazas con un toque en el panel, con autenticación en dos pasos. El enlace de la alerta solo abre la solicitud, así que un mensaje reenviado no puede aprobar nada. Las solicitudes sin respuesta caducan a las 24 horas.

• Comprobado tras cada cambio, deshecho si algo se rompe

  Todos los planes

  Después de cada cambio en un servidor (una regla de firewall, una corrección de hardening, un parche virtual) el agente comprueba que SSH sigue aceptando conexiones en cada puerto que usa y que cada sitio monitorizado sigue respondiendo, sin errores nuevos. Si no, deshace el cambio solo y te dice por qué.

• Parches virtuales para vulnerabilidades explotadas

  Pro · AutoMode

  Cuando un servidor ejecuta software con una vulnerabilidad que se está explotando activamente, una regla de ModSecurity específica puede protegerlo hasta que instales la actualización. En esta versión: Apache con ModSecurity. La configuración se prueba antes de recargar y se revierte si algo falla.

• Cierra puertos expuestos, bloquea destinos peligrosos

  Pro · AutoMode

  Una base de datos o un servicio de administración (MySQL, PostgreSQL, Redis, MongoDB, Elasticsearch, la API de Docker…) abierto a internet y bajo ataque ve su puerto cerrado. Un servidor que habla con una dirección maliciosa conocida ve ese destino bloqueado. Nunca se cierran los puertos SSH, ni el 80/443 mientras un servidor web los usa, ni un puerto con una conexión activa. Todo se puede deshacer.

• La red InfraFence, en tiempo real

  AutoMode

  Cuando dos organizaciones AutoMode distintas que comparten inteligencia de amenazas banean la misma dirección en menos de una hora, cada una con pruebas sólidas, todas las organizaciones AutoMode que comparten la bloquean también, durante 6 horas. Nunca toca tu lista blanca, las direcciones que nunca se bloquean ni las redes desde las que accedes.

• Pregunta a tu servidor

  Pro · AutoMode

  Pregunta con tus palabras: quién intentó entrar anoche, por qué se baneó una dirección, qué pasó en un servidor esta semana. El asistente lee tus eventos, baneos, incidentes, sesiones SSH, escaneos y acciones de AutoMode (solo lectura) y puede sugerir una corrección que aplicas con un clic. 200 preguntas al día con Pro, 500 con AutoMode.

• Borradores de informes NIS2 y RGPD

  Pro · AutoMode

  A partir de un incidente o de un periodo de tiempo, InfraFence redacta la alerta temprana NIS2 (24 h), la notificación del incidente (72 h) y el informe final, y la evaluación de la brecha según el artículo 33 del RGPD, en tu idioma, con una cronología construida a partir de los eventos. Son borradores para revisar y completar, no asesoramiento legal, y no se envía nada a ninguna autoridad.

  Cómo funciona la notificación NIS2

• Puntuación de seguridad

  Todos los planes

  Una puntuación de 0 a 100 para cada servidor y para la organización: resultados del hardening, vulnerabilidades abiertas (las explotadas pesan más), puertos de riesgo abiertos, malware, modo monitor, versión del agente y autenticación en dos pasos. Con su evolución y las 3 correcciones más útiles. Todos los planes la ven; aplicar las correcciones con un clic es Pro.

• Informe mensual de valor

  Planes de pago

  El primer día de cada mes, por email y en el panel: ataques bloqueados, baneos, correcciones aplicadas, acciones y aprobaciones de AutoMode, cómo cambió la puntuación y una estimación de las horas ahorradas, con cómo se calcula.

Qué obtienes

Seguridad y confianza

Usar este agente significa darle acceso privilegiado a tu servidor — es una petición seria y no la tomamos a la ligera. Esto es exactamente lo que respalda esa confianza en producción:

Código fuente disponible y auditable

El agente tiene licencia BSL 1.1. Es 100% gratuito para uso interno en producción, totalmente transparente, y puedes auditar cada línea antes de instalarlo.

Revisa antes de cambiar

Un análisis en solo lectura del servidor se ejecuta antes de la instalación y cada día. Los cambios en el servidor web y el bloqueo por listas de amenazas siguen desactivados hasta que los activas, y nunca se hacen donde un panel de hosting gestiona la configuración.

Qué lee

Para detectar amenazas lee los logs del sistema y del servidor web, los archivos de los sitios para el escaneo de malware (incluidos .env y archivos de configuración), las entradas y usuarios de WordPress para el escaneo de WordPress, y el tráfico DNS y las conexiones de red del servidor.

Qué envía

Solo eventos de seguridad: IP del atacante, tipo, hora y los detalles necesarios para entenderlos — en un ataque web, la única línea de log que lo disparó; en un malware, la ruta del archivo y el texto encontrado. Los logs y archivos completos nunca salen de tu servidor. Sin telemetría. No se comparte nada con terceros, salvo para las funciones de IA: cuando pides un análisis, usas el asistente o preparas un informe, y mientras AutoMode o el modo emergencia están activos, los eventos necesarios se envían a Anthropic para generar la respuesta.

Cadena de firewall dedicada

Todas sus reglas están en sus propias cadenas INFRAFENCE, que se restauran automáticamente si otra herramienta las elimina. Tus reglas existentes nunca se modifican.

Binarios firmados

Cada versión se compila en la CI de GitHub Actions con firmas Cosign y atestación de procedencia de la compilación.

Modo monitor

Detecta todo, no bloquea nada — activa la protección cuando estés listo.

Desinstalación limpia

Un comando elimina el agente y todo lo que añadió: cadenas de firewall, cambios en el servidor web y el servicio.