Para departamentos de TI y proveedores de servicios que operan infraestructuras heterogéneas y repartidas por varias ubicaciones y que desean reunir operación, documentación y cumplimiento en un solo lugar.

El COD combina soluciones propias con conexiones. Funciones como NAC, Backup, OTP, GRC o la gestión de switches virtuales las aportamos como soluciones autónomas e independientes del fabricante. Los sistemas de terceros existentes, por ejemplo servicios de directorio, Monitoring, su CMDB/gestión de activos, Baramundi o firewalls, se conservan y se integran. Usted mantiene sus mecanismos habituales y gana transparencia y automatización centralizadas.

Todos los módulos están activos de forma predeterminada y ya vienen instalados de serie, con la única excepción de nuestro módulo opcional VAS (Vulnerability Assessment).

Como soluciones autónomas e independientes del fabricante entregamos: Network Access Control (NAC), Backup/Disaster Recovery, autenticación OTP, GRC (incl. soporte para NIS2), gestión de Hypervisor (para switches virtuales), así como documentación y visualización de red (topología L2/L3), incl. gestión de firewalls e informes.

A través de conexiones integramos además sistemas de terceros existentes: servicios de directorio, Monitoring, su CMDB/gestión de activos y Baramundi.

El COD se despliega de forma contenedorizada y puede operarse On-Premises o en su propio entorno (entre otros, Docker, Kubernetes/Helm). Así, sus datos permanecen en su infraestructura.

Como el COD se ejecuta en su propio entorno, los datos permanecen bajo su control. Los accesos están regulados por roles y quedan registrados. El almacenamiento de datos se realiza en bases de datos dedicadas; los datos relativos a cada ubicación se guardan separados por inquilino/ubicación.

Mediante un control de acceso basado en roles (RBAC). Los permisos se asignan de forma granular por módulo, rol y ubicación. Para el inicio de sesión pueden integrarse servicios de directorio existentes mediante LDAP/Active Directory; también son posibles las cuentas locales.

Sí. El COD es multiinquilino y multiubicación. Los datos y permisos están separados por ubicación; los usuarios pueden cambiar entre las ubicaciones autorizadas.

El módulo GRC digitaliza la matriz de riesgos, la gestión de riesgos basada en activos, así como los catálogos de políticas y amenazas. Junto con el contexto central de activos y dependencias, el COD apoya las obligaciones de evidencia y documentación en el marco de NIS2.

El COD es multifabricante. En la gestión de red se admiten, entre otros, Cisco, HPE, Allied Telesis, Ruijie y MikroTik. Los firewalls pueden gestionarse mediante OPNsense, pfSense y AIMdefense. Para NAC, alternativamente, puede integrarse PacketFence. De forma complementaria integramos servicios de directorio (LDAP/Active Directory), Monitoring, su CMDB/gestión de activos y Baramundi. El objetivo es operar con su infraestructura heterogénea existente.

La seguridad está implementada de forma fundamental: accesos basados en roles, autenticación de dos factores opcional (OTP), almacenamiento cifrado de datos sensibles, así como registros de auditoría continuos. Los inquilinos ya están separados a nivel de base de datos. La operación On-Premises mantiene los datos y accesos en su entorno.

Todos los módulos están incluidos en el precio base, no hay licenciamiento separado de módulos individuales. Únicamente nuestro módulo VAS (Vulnerability Assessment) es opcional y de pago. Para una oferta personalizada, contáctenos en info@extoco.de o en el +49 (861) 88 00 32 00.

COD es modular: usted licencia los módulos que necesita. Qué funciones pertenecen a cada módulo lo ve arriba en el grupo correspondiente; las condiciones figuran en la página de precios.

Sí. COD se ejecuta en su entorno y usted conserva la plena soberanía de datos, adecuado para los requisitos de KRITIS y NIS2.

A través de la interfaz bConnect basada en REST: comunicación mediante JSON, protegida por HTTPS con autenticación y SSL. Los datos de inventario se importan automáticamente y se sincronizan con su CMDB.

codPass ya se puede operar de forma independiente hoy. La integración nativa en COD está en preparación. Los plugins de navegador no forman parte del producto.

No. COD se puede operar por completo on-premise y es apto para KRITIS. Los datos de cumplimiento residen en una base de datos PostgreSQL propia bajo su control total.

El módulo GRC trabaja sobre los mismos activos que COD-Network detecta y mantiene automáticamente. Su evaluación de riesgos se refiere al activo concreto, incluido su estado en vivo, no a una lista obsoleta.

El punto de partida son al menos 2 seats a 47,50 € más una Tenant Fee desde 8 € (Self Hosted). VAS y los paquetes de servicio se añaden según las necesidades.

Sí — en los seats hay un 10 % de descuento por duración con 36 meses de contrato. En entornos muy grandes (a partir de 25.000 activos) calculamos de forma individual.

Sí. La demo en vivo es gratuita y sin ningún compromiso, sin presión comercial.

Todos los que le interesen: desde red y activos, pasando por NAC, Firewall y VPN, GRC y Monitoring, hasta la gestión de vulnerabilidades y Backup. El enfoque lo decide usted.

No. El throttling por firewall evita alarmas repetidas para el mismo problema, y los mantenimientos planificados los programa usted de forma centralizada en el calendario; así el Monitoring no salta sin motivo.

El Monitoring está integrado como módulo directamente en COD y utiliza el mismo conjunto de datos que su inventario de red. Los sistemas existentes como Zabbix pueden integrarse mediante integraciones Connect.

Una solución propia de COD, independiente del fabricante, para Network Access Control basada en RADIUS. Controla y registra el acceso a la red de forma centralizada en el COD.

Por lo general, no. COD-NAC es multifabricante y trabaja con la infraestructura existente compatible con 802.1X o MAC.

802.1X (EAP, con certificados) así como autenticación MAC.

De forma dinámica mediante atributos RADIUS. A través de grupos de clientes con prioridades se pueden agrupar reglas; los dispositivos no conformes se pueden colocar en una VLAN de cuarentena.

Sí. La importación masiva por CSV admite direcciones MAC, asignaciones de VLAN y grupos, incluida la validación y la detección de conflictos.

De la PKI integrada: creación de certificados CA y Leaf, gestión de CRL y exportación PKCS#12 para su distribución a los clientes.

Sí. Como alternativa a la PKI integrada, se puede conectar un entorno Windows-CA existente. COD lee los certificados existentes en modo de solo lectura y los gestiona de forma centralizada.

Sí. PacketFence se puede integrar como alternativa; las políticas existentes se conservan.

Mediante registros de autenticación y accounting (en tiempo real e histórico) así como estadísticas de conexión por cliente.

Se desactivan y eliminan automáticamente. Las cuentas antiguas olvidadas y las contraseñas válidas de forma permanente pasan así a la historia.

Se generan en el servidor según los estándares actuales, con WPA2/3 y requisitos de complejidad, opcionalmente como contraseñas de un solo uso. Ya nadie tiene que copiar una contraseña de una pizarra.

Cualquier cliente TACACS+ según RFC 8907, por ejemplo switches, routers y firewalls. La solución no es específica de un fabricante.

Sí. Mediante roles (grupo de usuarios × grupo de dispositivos × regla) se pueden asignar permisos de forma detallada por grupo de dispositivos.

Sí. La autorización de comandos funciona de forma basada en patrones.

Como hash Argon2id, no reversible.

Para la gestión de usuarios, clientes, grupos y reglas, separada del propio daemon del servidor.

Del nivel 1 al 15, configurable por usuario.

Mediante un indicador enabled. Las entradas desactivadas se omiten durante la comprobación.

Allied Telesis, Cisco IOS y Ruijie (a través de CLI-Fallback). Se pueden añadir otros fabricantes.

No. Tras el primer despliegue, las credenciales se guardan cifradas en el Vault y se reutilizan.

Se crea automáticamente un Backup de la configuración actual. Es posible una restauración a un estado anterior.

Sí, mediante perfiles (PORT, AUTH, VLAN) directamente desde el COD.

Sí. Se admiten algoritmos legacy (Hostkey, Key-Exchange, Cipher); si es necesario, se recurre a paramiko.

No. Solo se restablece la interfaz concreta (shutdown/no shutdown); el dispositivo sigue en funcionamiento.

No hay bloqueo. Las solicitudes se procesan de forma secuencial; conviene evitar mientras tanto los cambios manuales paralelos por CLI.

Los hallazgos se desglosan por grado de severidad y se presentan de modo que reconozca de inmediato dónde hay una necesidad urgente de actuar, usted trabaja sobre el riesgo, no sobre la longitud de la lista.

Sí. El módulo de vulnerabilidades forma parte de la plataforma modular COD, es multiinquilino y se puede operar por completo on-premise, apto para KRITIS y con control total de los datos.

Gestiona de forma central contraseñas de un solo uso basadas en tiempo (TOTP), para la autenticación multifactor, sin que las credenciales tengan que compartirse entre los usuarios.

Sí. Genera códigos estándar otpauth:// y funciona con cualquier app compatible con RFC 6238.

Sí. A través de grupos, los tokens se pueden compartir para todo el equipo; los tokens privados permanecen ligados a usuarios individuales.

Hay disponibles seis códigos de Backup de un solo uso por usuario para el inicio de sesión.

Los tokens privados, solo su respectivo propietario. Los tokens públicos o de grupo los ven los miembros del grupo así como los administradores.

Sí. Todos los tokens y grupos están aislados por ubicación.

Mediante el control de acceso basado en roles del COD y el aislamiento por ubicación; el almacenamiento se realiza en la base de datos protegida.

Para el inicio de sesión multifactor y la protección del restablecimiento de contraseña.

No. codPass no ofrece actualmente complementos de navegador. La gestión de contraseñas, secretos y OTP se realiza directamente en la aplicación.

Porque la apertura genera confianza: el código fuente y los mecanismos de seguridad son transparentes y verificables. En un gestor de secretos, esto es una característica de seguridad y calidad, no un simple añadido.

• Tipo: Caja fuerte Zero-Knowledge para contraseñas y secretos (cifrado de extremo a extremo)
• Principio: El servidor almacena exclusivamente texto cifrado. El texto plano, la contraseña maestra y las claves privadas nunca están en el servidor.
• Cajas fuertes: una caja fuerte personal por usuario, además de cajas fuertes de equipo compartidas (roles: OWNER/MEMBER)
• Compartir: entradas individuales entre usuarios, con permiso READ/WRITE y fecha de caducidad
• Recuperación: código de recuperación de un solo uso en la configuración inicial
• Cifrado: Argon2id (derivación de claves), X25519 Sealed-Box (envoltura de claves), AES-GCM (entradas), HKDF
• Inicio de sesión: JWT (ES384) a través del login de COD, verificación mediante JWKS
• Operación: PostgreSQL; accesible únicamente a través del proxy de COD; limitación de tasa; registro de auditoría a prueba de manipulaciones (cadena HMAC)

No. El servidor solo guarda datos cifrados. Sin su contraseña maestra, que existe únicamente en el lado del cliente, esos datos carecen de valor incluso ante un volcado completo de la base de datos.

Durante la configuración inicial recibe un código de recuperación de un solo uso. Con él puede restaurar el acceso a su clave y establecer una nueva contraseña maestra.

Sí, ya sea mediante una caja fuerte compartida o mediante la compartición de entradas individuales (con permiso y fecha de caducidad). Ambas opciones se realizan cifradas con clave pública.

La clave de la caja fuerte se vuelve a asignar para los miembros restantes; el miembro al que se le ha retirado el acceso pierde el acceso a los contenidos futuros.

No. El nombre de la caja fuerte está cifrado; solo el icono se almacena en texto plano.

El código de recuperación restaura el acceso a su clave (p. ej., en caso de contraseña maestra olvidada). Frente a una pérdida de datos en el servidor protege el Backup habitual del COD.

A través del login de COD (JWT, ES384; verificado mediante JWKS). La caja fuerte solo es accesible a través del proxy de COD.

Configuraciones de todos los dispositivos accesibles por SSH así como bases de datos MariaDB/MySQL. La solución es independiente del fabricante y ampliable mediante plantillas de SO.

Libremente configurable mediante cron, por host o por plantilla, p. ej. cada hora, a diario o semanalmente.

Opcionalmente. Por host o plantilla se puede activar AES-256-CBC.

Configurable por cantidad o por antigüedad en días. Cuando se alcanza el límite, los estados más antiguos se eliminan automáticamente.

Sí. Una vista diff muestra los cambios entre dos versiones línea por línea.

Recibe una alarma por correo electrónico con los detalles del error; el host se marca con el estado ERROR.

Sí. Opcionalmente, los Backups se replican en un servidor SCP, incluidas las reglas de retención.

Sí, mediante un túnel Jump-Host.

Las copias de seguridad se pueden descargar a través de la interfaz. La restauración en el dispositivo se realiza manualmente con las herramientas habituales.

Switches virtuales y grupos de puertos en VMware. Deliberadamente no controla el ciclo de vida de las VM ni de los hosts.

VMware vCenter y ESXi (a través de la API de VMware pyVmomi). No se admiten otras plataformas como Hyper-V o KVM.

Sí. Cada grupo de puertos recibe una VLAN-ID (0–4094).

Sí. Todas las llamadas que modifican conocen un modo Dry-Run, que simula los cambios sin intervenir.

Sí. Las NICs activas/en espera/no utilizadas, así como el reparto de carga, se pueden leer y configurar.

Con las credenciales de vCenter (host, usuario, contraseña) en la llamada correspondiente.

Sí. Las operaciones aceptan una lista de hosts; el resultado indica éxito o error por host.

Ofrece el árbol completo de objetos de vCenter como acceso de solo lectura, por ejemplo para vistas de dashboard o documentación.