Seguridad soberana.Dato siempre protegido.
El NIS 2 Package de SynetoOS combina Multi-Factor Authentication, Continuous Authentication y Recovery Point Hold para ofrecer los controles técnicos exigidos por la directiva NIS2 y alineados con la normativa CRA.
Protección del login Web GUI y CLI con TOTP.
Verifica antes de cada operación crítica.
Retén los Recovery Points más allá del retention SLA.
El modelo Más allá del modelo «Zero Trust» de Syneto
En el panorama actual de la seguridad, garantizar la integridad de los datos es fundamental. Syneto adopta el principio de "nunca confíes, verifica siempre" aplicándolo continuamente: desde el inicio de sesión hasta cada operación de alto impacto en el sistema.
El NIS 2 Package aporta los controles técnicos exigidos por el cumplimiento NIS2 y se alinea con la legislación CRA, protegiendo las infraestructuras frente a amenazas externas, session hijacking, modificaciones no autorizadas y borrados accidentales.
Conformidad NIS2
Inspecciones técnicas conformes con la directiva.
Identidad verificada
Password + token TOTP sobre cada acción crítica.
Datos preservati
Recursos humanos destinados a auditoría y cumplimiento normativo.
Registro de auditoría
Log transparente en seción Tasks.
Verifica antes de cada operación crítica.
Cuatro etapas que cubren perímetro, runtime y dato — desde el login inicial hasta el bloqueo de Recovery Points.
MFA: la primera línea de defensa
Multi-Factor Authentication añade una capa de protección al acceso de la interfaz Web GUI de SynetoOS y de las CLI. Muy recomendado en cada appliance en producción.
Cómo funciona
MFA utiliza un mecanismo estándar basado en tokens TOTP, compatible con las principales apps autenticadoras.
Activación en 4 pasos
Funcionalidad con licencia
A partir de SynetoOS 5.3.4, MFA requiere una licencia dedicada. Las appliances OS5 activas conservan automáticamente el derecho a la funcionalidad.
Verificacióncada acción crítica
Continuous Authentication es un paradigma avanzado que exige verificar la identidad no solo en el login, sino en los momentos estratégicos en que se ejecutan operaciones de alto impacto. Una barrera frente a session hijacking, errores humanos y amenazas internas.
Medidas para mitigar el secuestro de sesiones
Aunque un atacante consiga una sesión activa con credenciales comprometidas, se le volverá a solicitar «MFA» en cada acción sensible.
Amenaza interna
Se requiere una OTP antes de cualquier cambio crítico de configuración. Ningún usuario autorizado puede saltarse el control sin el dispositivo registrado.
Protección da errori
Previene cancelaciones o modificaciones accidentales exigiendo una verificación deliberada antes de la ejecución.
Operaciones protegidas
Virtualización
Protección de datos
Administración
Flujo operativo
Activación inmediata
No requiere reinicio. Una vez habilitada desde el menú Security, la función queda activa para todos los usuarios en tiempo real.
¿Quién necesita Continuous Authentication?
Sectores con alta sensibilidad de datos
GDPR, HIPAA, cumplimiento estricto
Servicios públicos, industria manufacturera, transporte
Preserva los datos más allá de las políticas de retención
La funcionalidad Hold Recovery Point en SynetoOS te permite preservar manualmente Recovery Points específicos durante un periodo extendido, anulando su ciclo de vida normal. Esencial para compliance, auditoría, tests y troubleshooting en profundidad.
Protección frente al borrado
Un Recovery Point «held» está protegido frente a dos amenazas:
Casos de uso
Define la política, mantente protegido
Disaster Recovery — restauración consistente con la aplicación en minutos
Compliance rules
With
With application-consistent recovery points
With application-consistent recovery points
With crash-consistent recovery points
Apply compliance rules
At any timeVirtual machines with policy
18 virtual machinesCómo retener un Recovery Point
Notas importantes
- Solo los Recovery Points programados pueden retenerse
- Durante la replicación, los hold del nodo origen no se transfieren al nodo destino
- Al liberarlo, el RP vuelve de inmediato a las reglas de retención SLA
Add-on con licencia
Recovery Point Hold es un add-on dedicado del NIS 2 Package. Si la funcionalidad no está licenciada, las acciones asociadas aparecen bloqueadas: contacta con tu service provider local para activarla.
Cada evento crítico, rastreado y auditable
Login, MFA challenge, anomalías de Continuous Auth e intentos de borrado bloqueados: todo registrado y listo para exportar a tu SIEM.
Audit log — eventos críticos
8 / 8Intento de eliminación de recovery point bloqueado
Verificación MFA superada (TOTP)
Inicio de sesión admin
Continuous Auth: anomalía geográfica detectada
Recovery Point Hold activado (90 días)
Replicación continua activa — RPO 1m
Recovery Point inmutable creado (db-prod)
Audit log publicado en SIEM
Tres controles, una postura de seguridad unificada
MFA, Continuous Authentication y Recovery Point Hold se han diseñado para operar de forma sinérgica dentro de SynetoOS, ofreciendo defensa en profundidad alineada con los requisitos NIS2 y CRA.
MFA
Protege el punto d
PerímetroAutenticación continua
Protege las operaciones. bloquea session hijacking y aciones no autorizadas.
DuraciónRetención de RP
Protege el dato. Preserva recovery points críticos para compliance y forensics.
DatosNIS 2 Package
¿Listo para la conformidad NIS2?
Habla con nuestros expertos para activar el NIS 2 Package en tus appliances SynetoOS y reforzar la postura de seguridad de tu infraestructura.
Demo personalizada
30 minutos con un arquitecto, sobre tu workload real.
Explora la conformidad NIS2
Continúa el recorrido, explora productos relacionados.