BotShield y protección contra el spam
Los registros automatizados y el uso abusivo de formularios se filtran antes de que lleguen a sus datos.
Seguridad
Nueve capas que protegen su negocio frente a las amenazas
La protección forma parte de la plataforma desde su diseño. Cada pedido, inicio de sesión y pago atraviesa primero el perímetro de seguridad, que detiene el fraude, el abuso y a los atacantes antes de que lleguen a sus datos.
Defensa en profundidad
Cada solicitud supera varios controles
Los pedidos, los inicios de sesión y los pagos recorren la misma ruta protegida. Cada anillo inspecciona, verifica y permite el tráfico legítimo, mientras que las amenazas se detienen en la capa que encuentran, mucho antes de llegar al núcleo.
Las nueve capas
Protección en cada punto de entrada
Cada capa cumple una función específica. Juntas cubren el registro, el inicio de sesión, la compra y todas las acciones intermedias.
Protección contra ataques de fuerza bruta
Los intentos reiterados de inicio de sesión se limitan y bloquean automáticamente, por acción e intervalo de tiempo.
Detección de fraude
El motor WFraud integrado evalúa cada pedido mediante el correo electrónico, el teléfono y la IP. MaxMind y FraudLabs Pro pueden añadirse de forma opcional.
Autenticación de dos factores
Inicio de sesión con dos factores para el personal y los clientes mediante una aplicación de autenticación (TOTP), SMS o correo electrónico, que puede exigirse mediante una política donde lo necesite.
Cifrado de datos sensibles
Las credenciales y los datos personales se almacenan cifrados en la base de datos, nunca en texto claro.
Bloqueo de proxies y VPN
El tráfico anonimizado puede someterse a una verificación adicional o bloquearse durante el registro y la compra, o permitirse para clientes concretos.
Verificación de ubicación, IP y navegador
Las sesiones inusuales requieren una nueva verificación antes de acceder a la cuenta, según la ciudad, el bloque de IP o el ASN.
Lista negra de clientes
Bloquee direcciones de correo, teléfonos e IP identificados como maliciosos antes de la compra y comparta esos bloqueos entre instalaciones de WISECP.
Verificación de documentos
Los filtros basados en reglas determinan automáticamente qué documento debe presentar cada cliente y después lo envían para su aprobación.
En el interior
Seguridad reforzada donde importa
Los mecanismos internos están tan protegidos como los puntos de entrada. Las sesiones, los formularios y las solicitudes pasan por sus propias defensas.
Seguridad de las sesiones
Historial de inicios de sesión con geolocalización, registros de sesiones y tokens para recordar el acceso que se revocan en cuanto cambia la contraseña.
Protección CSRF
Tokens CSRF (HMAC-SHA256) en todo el sistema, compatibles con AJAX, para cada solicitud que modifica el estado.
Capa de seguridad de formularios
CSRF, BotShield, las restricciones de procesos y el captcha protegen juntos cada formulario público.
Captcha en todas partes
Cuatro proveedores, entre ellos reCAPTCHA v3, hCaptcha y Turnstile, en nueve superficies protegidas.
Visibilidad y control
Sepa quién hizo qué y quién tiene permiso
Cada acción deja un registro y cada rol tiene sus límites, para que siempre disponga tanto del historial como de los controles de acceso.
Ver la plataforma- Cada acción se registra y puede filtrarse por cliente, sistema y personal, con la IP incluida en cada entrada.
- Registros de API con tokens ocultos, además de registros de consultas a la base de datos, sesiones, SMS y correo electrónico.
- Los grupos de privilegios delimitan con precisión el acceso de cada rol del personal.
- Autenticación de dos factores que puede exigirse al personal, además de a los clientes.
Recuperación
Copias de seguridad sin preocupaciones
Programadas, conservadas y enviadas automáticamente a un destino externo, para que un día difícil no se convierta en una pérdida de datos.
- Programación por horas, días, semanas y meses, con reglas de conservación.
- Seis destinos externos: FTP, SFTP, Google Drive, OneDrive, Bunny Storage y Yandex Disk.
- Copias locales, exclusiones de rutas y tablas, y una vista del uso del disco en tiempo real.
- Progreso de carga, diagnósticos y una prueba automática con un clic.
Véalo en acción
Seguridad que trabaja mientras usted duerme
Pruebe una demo en vivo y vea cómo funciona el perímetro de seguridad, o explore la plataforma que lo sustenta.