Neo Endpoint & Data
Descubrimiento y clasificación de datos sensibles
Los datos sensibles que no sabías que tenías: localizados, clasificados y documentados sin que salgan de tu red.
Qué es
NeoDLP localiza datos personales y financieros en servidores, carpetas compartidas, equipos y bases de datos y entrega un inventario con evidencias para el delegado de protección de datos, el auditor o el comité de seguridad. Un conector instalado en tu red hace el análisis: a NeoDLP solo llegan el tipo de dato, la ubicación, la gravedad y una evidencia enmascarada. Once detectores validados (DNI, NIE, pasaporte, IBAN, tarjetas, datos de salud, credenciales, claves privadas y más) reducen los falsos positivos. Hecho en España, con los datos tratados en la Unión Europea.
Un único binario para Windows o Linux, enrolado con un token de un solo uso, analiza recursos SMB y NAS, servidores Linux por SSH y bases de datos SQL Server, MySQL y PostgreSQL con cuentas de solo lectura.
DNI, NIE, pasaporte, número de la Seguridad Social, IBAN, tarjetas bancarias (Luhn), datos de salud, credenciales, claves privadas, correos y teléfonos, más reglas propias. Los identificadores se validan para reducir el ruido.
Solo salen metadatos y una evidencia enmascarada, por HTTPS saliente (443) con mTLS y sin abrir puertos de entrada. Cada política fija su nivel de evidencia y cada empresa tiene su espacio, sus conectores y sus claves separados.
Objetivos, detectores, exclusiones y ventanas horarias (por ejemplo, laborables de 02:00 a 06:00) para que el análisis no compita con la actividad del negocio.
Cada hallazgo con ubicación exacta, muestra enmascarada y hash; se asigna, se marca y se cierra. Informes ejecutivo y técnico con huella de integridad, registro de cada acción y roles separados de administración, análisis y auditoría.
Acceso con Microsoft Entra ID (OIDC), importación de alertas DLP de Microsoft Purview, envío de hallazgos graves a Wazuh o cualquier SIEM por Syslog (CEF/JSON), webhooks firmados con HMAC y alertas por correo o API.
Inventario de datos personales y de pago en carpetas, servidores y bases de datos olvidados.
Identificadores validados y gestión de falsos positivos.
Los informes y la trazabilidad que piden el RGPD, PCI DSS, ENS, ISO 27001 y DORA. La herramienta no sustituye el análisis de riesgos ni las políticas de la organización.
Un conector, hasta 50 equipos o servidores y 2 bases de datos: descubrimiento, clasificación RGPD y PCI DSS, informe ejecutivo y alertas por correo.
Hasta 3 conectores, 250 equipos y 10 bases de datos: programación y exclusiones, informes técnicos, gestión de falsos positivos, alertas API/SIEM, roles separados y soporte prioritario.
Conectores ilimitados, despliegue dedicado o en tus instalaciones, región de datos a elegir, acceso federado (OIDC/Entra ID), claves de cifrado propias, SLA y acompañamiento para ENS, ISO 27001 y DORA.
Precios por empresa y mes, sin permanencia y con baja desde la consola; todos los planes incluyen contrato de encargado del tratamiento. Precios actualizados y demo de 30 minutos con datos ficticios en neodlp.bomontec.net.
Empresas que necesitan saber dónde guardan datos personales y de pago, delegados de protección de datos, equipos de cumplimiento y auditoría y, con el plan Enterprise, sector público, defensa y grupos empresariales.
Todavía no. La versión actual descubre, clasifica y documenta datos en reposo. El bloqueo de copias a USB, del correo saliente con datos sensibles y de subidas a servicios web y en la nube, y un agente continuo de endpoint, están en la hoja de ruta.
No. El conector analiza dentro de tu red y solo envía el tipo de dato, la ubicación, la gravedad y una evidencia enmascarada. Los documentos y las filas completas no se centralizan.
Nada de entrada. El conector inicia una conexión HTTPS saliente por el puerto 443 con mTLS.
Sí, con el plan Enterprise: despliegue dedicado o en tus instalaciones, región de datos a elegir y claves de cifrado propias.
También te puede interesar
Cada endpoint, un baluarte: protección EPP/EDR operada por analistas, con informes que se entienden.
Evita sanciones y garantiza la alineación con las normativas.
Copias inmutables, recuperación verificada.
Hablemos
Solicita una demostración o una propuesta a medida. Te respondemos en horario laboral.
