PROTOTIPOCripto real en el navegador (P-256) · cifras de muestra · el PRAI Sentinel Node todavía no existe como capacidad en hardware
Enterprise / Overview

Postura de seguridad

Vista general de activos, exposición, controles y estado del nodo.

08
Activos registrados
03
Hallazgos pendientes
01
Nodo en diseño (sin hardware)
24
Evidencias de muestra

PRAI Sentinel Node

Reutiliza prai_core del stick v3 · identidad real, autorización por construir

Diseño · capacidad por demostrar
Identidad del dispositivo
ATECC608B sellado, pubkey publicada, firma ECDSA P-256 en origen. Verificable en vivo contra el endpoint del nodo.
Infraestructura ya validada
Respuesta a reto externo
Firmar un nonce del Policy Gateway, no solo sus propios records. Firmware nuevo sobre un nodo que aún no cierra.
Diseñado · no implementado
Estado del software anfitrión
Que el binario ejecutado sea el aprobado exige arranque medido. El ATECC608B no lo demuestra por sí solo.
Fuera del alcance del elemento seguro
Que el nodo esté conectado no implica que el software anfitrión esté verificado. La columna verde es lo único hoy demostrable; las otras dos describen trabajo, no hechos.
Actividad reciente (muestra)Probar autorización →
Análisis completado
Aplicación demo · artefacto identificado por hash
Política requiere revisión
Una condición de integridad no ha sido demostrada
Operación protegida denegada
No se cumplieron los requisitos de autorización
Enterprise / Exposure Lab

Exposure Lab

Analiza un artefacto de laboratorio, separa lo observado de lo inferido y emite un sello firmado del resultado.

Activo de laboratorio

Entorno aislado. El procesamiento permanece local; no se envía código fuera de la infraestructura.

Hallazgos

Elige un activo y ejecuta el análisis para ver hallazgos con su evidencia.
Grados de atestación

El grado no es un plan de precios: declara cuánto prueba realmente la evidencia. Un grado superior exige el nodo (o arranque medido) porque el inferior demuestra menos. Por eso quien necesita más garantía prefiere el nodo propio — por lo que prueba, no por una traba.

G0
Sello en software
PruebaEl resultado de la evaluación, firmado.
No pruebaLa clave vive en el host; otro host podría reproducir el sello. Sin ancla física.
Requiere: nada especial.
G1
Sello anclado al nodo PRAI Recomendado · requiere nodo
Prueba+ identidad de hardware (clave no-exportable en ATECC608B) y frescura por reto. Cierra suplantación y replay.
No pruebaQue el binario ejecutado sea el aprobado — eso es G2.
Requiere: PRAI Sentinel Node.
G2
Sello con estado medido Pendiente
Prueba+ que el binario en ejecución corresponde al hash aprobado, vía arranque medido.
No pruebaResistencia universal a ingeniería inversa — ningún grado la promete.
Requiere: nodo + arranque medido. El ATECC608B solo no lo da.
Enterprise / PRAI Node · Autorización

Autorización de operación protegida

El gateway exige una respuesta criptográfica válida del nodo. Cada veredicto sale de verificar la firma, no de un guion.

Firmas y verificación reales con ECDSA P-256 (Web Crypto). El nodo real y prai_core canonizan con sha3-256; este demo usa SHA-256 — mismo algoritmo de firma, hash distinto, no byte-idéntico al nodo.

Escenario

Qué prueba realmente

El gateway distingue identidad, frescura y política. El caso «modificado» solo se rechaza si la política exige una medición verificable — y esa medición todavía no la da el ATECC608B solo. Ese límite se declara, no se esconde.

Enterprise / Planes

Planes y valores

Oferta por proyecto, según alcance. Valores referenciales en CLP, no incluyen IVA.

Entregable hoy
Exposure Assessment
desde $990.000 / evaluación
  • Un activo o componente acotado
  • Análisis autorizado, informe con observado vs inferido
  • Sello de evaluación firmado (grado según alcance)
  • Sin cambios de código ni integración de nodo
Piloto · co-desarrollo
Enterprise Pilot · nodo PRAI
desde $3.900.000 / piloto
  • Instalación local: gateway + consola
  • Nodo PRAI de laboratorio y flujo de autorización
  • Pruebas: operación válida, artefacto modificado, nodo ausente
  • Valida una capacidad en construcción — no es un producto cerrado
Recurrente
Managed Protection
desde $690.000 / mes
  • Revisiones periódicas de los activos acordados
  • Comparación entre versiones y seguimiento de hallazgos
  • Informe mensual de exposición
  • Sin transferencia de código ni telemetría externa

Valores referenciales por proyecto, no cotizaciones: el precio final depende del tipo de software, la complejidad y las horas reales. No incluyen IVA. El tier del nodo es un piloto de co-desarrollo: valida el PRAI Sentinel Node, que aún no existe como capacidad en hardware.

Solicitar evaluación

Prototipo navegable de la consola local. El frontend solo presenta: no decide que un binario es seguro ni autoriza cambiando un estado visual — esa autoridad es del backend local y del nodo. Las tres rutas activas son Overview, Exposure Lab y PRAI Node. Protection Center y Evidence Center quedan fuera de este prototipo.