Recolecta
Adaptadores de sólo lectura por herramienta. Cada registro conserva su ID de origen, la corrida que lo trajo y su frescura.
CMDB de seguridad de código abierto
Lo que tus herramientas de seguridad saben, juntas.
Custodia lee las herramientas que ya usás, une sus registros con reglas explícitas y te dice lo que ninguna ve sola: quién tiene acceso privilegiado sin un equipo sano, qué identidades chocan y dónde la cobertura es desconocida.
Sin registro. Una empresa ficticia, Acme Corp, que corre entera en tu navegador.
Lee de
CyberArkconectado
Netskopeconectado
BigIDpróximo- CrowdStrikepróximo
- Cortex XDRpróximo
- Tenablepróximo
- Firewallspróximo
Cómo se usa
Preguntas que ninguna herramienta responde sola.
Cada respuesta muestra la regla que la produjo y los registros que la sostienen, para que la verifiques antes de actuar.
¿Quién tiene acceso privilegiado pero ningún equipo que veamos?
Alice Morgan es miembro de un Safe de CyberArk con una cuenta de servicio. Netskope ve su usuario, pero ningún equipo en una captura completa.
BrechaVerlo en la demo →¿Qué equipos dejaron de reportar?
Bob Chen tiene dos equipos. ACME-INF-OLD lleva 12 días en silencio. No prueba abandono, así que queda parcial.
ParcialVerlo en la demo →¿Estas dos cuentas son la misma persona?
Eve Taylor tiene dos identidades activas con un mismo correo. Custodia no elige por vos; la cobertura queda desconocida hasta que alguien decida.
DesconocidoVerlo en la demo →¿Qué dice realmente cada herramienta?
Cada registro de CyberArk y Netskope como lo entregó la herramienta, con su ID de origen, su corrida y, aparte, el vínculo que propone Custodia.
Registros crudosVerlo en la demo →Cómo funciona
Recolectar, unir, concluir. En ese orden y por escrito.
Une
Reglas de unión explícitas, como correo exacto y único. Lo ambiguo queda a la vista para que una persona decida.
Concluye
Reglas versionadas producen veredictos con su evidencia. Una captura vieja o parcial da «desconocido», nunca una brecha falsa.
Adentro de la demo
De un lado los cruces, del otro cada herramienta.
La interfaz de la demo está en español.
Un sistema que se lee
El color dice quién lo afirma y qué se concluye.
Cada color tiene un solo trabajo y nunca va solo: el sello de dos letras nombra la fuente, la forma nombra el veredicto y el trazo cuenta cómo se unió un dato.
Procedencia
- CyberArk
- Netskope
- BigID
Veredicto
- Cubierto
- Parcial
- Brecha
- Desconocido
Unión
- correo exacto
- ambiguo: no se une solo
- ausencia o sin señal
Estado
Un prototipo honesto.
- Hecho
Demo con una empresa ficticiaCruces, veredictos con evidencia, inventario por herramienta y escenarios de captura vieja o parcial. Sin servidor.
- En curso
Backend en Go con PostgreSQLLas reglas existentes pasan a Go con sus pruebas de regresión.
- Siguiente
Adaptadores reales y accesoCyberArk y Netskope primero; entrada por Switchboard u OIDC genérico.
- Después
Datos, endpoint, vulnerabilidades, firewallsBigID, CrowdStrike, Cortex XDR, Tenable. Cada fuente nueva entra con su contrato y sus reglas.
Los logos y nombres de CyberArk, Netskope y BigID son marcas de sus dueños e identifican los productos de los que lee Custodia. Custodia no está afiliado a ellos.