Tu infraestructura multi-vendor, en una sola imagen
F5, Palo Alto, Fortinet, Infoblox, nube — cada uno tiene su consola y su propia verdad. CINABA correlaciona todos en un único grafo del entorno y un solo CII Score: ves cómo se conectan tus dispositivos y, lo más valioso, qué rutas de ataque y vulnerabilidad atraviesan varios de ellos — algo que ningún vendor por sí solo te puede mostrar.
Cada fila es una aplicación publicada en el balanceador: de la VIP a los servidores reales que la atienden, con su estado según el health monitor. Sale de la configuración del equipo, no de una suposición: lo degradado y lo mal configurado aparece primero.
Coincidencias de destino y servicio; no prueban conectividad efectiva. No se evalúan origen, zonas, orden de reglas, horarios ni rutas; NAT puede cambiar el destino.
Par HA dc1-f5-bigip-02.democorp.test · dc1-f5-bigip-01.democorp.test — device group dg-prod, mismos flujos
erp.democorp.test
▶
vs-legacy-erp
10.10.40.20:8080 · tcp
solo coincide con regla any/any ‘legacy-any’ (#40)
+1 reglas sin resolver
▶
pool pool-legacy-erp2/2 arriba · monitor ninguno
10.10.40.21:8080arriba
10.10.40.22:8080arriba
El pool 'pool-legacy-erp' no tiene health monitor — LTM sigue mandando tráfico a members muertos sin detectarlo.
sin registro DNS en Infoblox
▶
vs-staging-web
10.40.3.7:80 · tcp · forced-offline
solo coincide con regla any/any ‘legacy-any’ (#40)
+1 reglas sin resolver
▶
pool pool-staging-web — no existe
El VS apunta al pool 'pool-staging-web' que NO existe en la configuración — el tráfico no tiene destino.
billing-api.democorp.test
▶
vs-billing-api-https
10.10.20.50:443 · tcp
coincide con regla de permitir en dc1-pa-panorama.democorp.… ‘allow-private-subnet’ (#20) · +1 reglas
+1 reglas sin resolver
▶
pool pool-billing-api1/4 arriba · monitor https_443
10.20.8.11:443arriba
10.20.8.12:443caído
10.20.8.13:443caído
10.20.8.14:443caído
3 de 4 members del pool están caídos.
www.democorp.test
▶
vs-prod-web-http-redirect
203.0.113.20:80 · tcp
coincide con regla de permitir en dc1-pa-panorama.democorp.… ‘allow-web-80-redirect’ (#13) · +1 reglas
+1 reglas sin resolver
▶
sin pool (forwarding)
partners.democorp.test
▶
vs-partner-portal-https
198.51.100.40:443 · tcp
coincide con regla de permitir en dc1-pa-panorama.democorp.… ‘allow-partners-443’ (#16) · +1 reglas
+1 reglas sin resolver
▶
pool pool-partner-portal1/1 arriba · monitor tcp_half_open
10.30.5.50:443arriba
api.democorp.test
▶
vs-prod-api-https
203.0.113.21:443 · tcp
coincide con regla de permitir en dc1-pa-panorama.democorp.… ‘allow-api-443’ (#14) · +1 reglas
+1 reglas sin resolver
▶
pool pool-prod-api6/6 arriba · monitor https_443
10.10.2.21:8443arriba
10.10.2.22:8443arriba
10.10.2.23:8443arriba
10.10.2.24:8443arriba
10.10.2.25:8443arriba
10.10.2.26:8443arriba
www.democorp.test
▶
vs-prod-web-https
203.0.113.20:443 · tcp
coincide con regla de permitir en dc1-pa-panorama.democorp.… ‘allow-web-443’ (#12) · +1 reglas
+1 reglas sin resolver
▶
pool pool-prod-web4/4 arriba · monitor tcp_half_open
10.10.1.11:443arriba
10.10.1.12:443arriba
10.10.1.13:443arriba
10.10.1.14:443arriba
vpn.democorp.test
▶
vs-vpn-anyconnect
203.0.113.50:443 · tcp
coincide con regla de permitir en dc1-pa-panorama.democorp.… ‘allow-vpn-443’ (#15) · +1 reglas
+1 reglas sin resolver
▶
pool pool-vpn-anyconnect3/3 arriba · monitor gateway_icmp
10.10.5.31:443arriba
10.10.5.32:443arriba
10.10.5.33:443arriba
Mapa del Entorno
Cada tarjeta es un dispositivo — vendor, hostname, severidad y CII— agrupado por capa (on-prem, nube, Kubernetes). A la derecha, las correlaciones de configuración débil que atraviesan varios dispositivos: pasa el cursor sobre una y se resaltan exactamente los equipos que conecta — lo que ninguna consola de vendor por separado te muestra.
On-premise
Check Point1 crít
5621a2601260
CII 67
Cisco2 crít
ab5e7c835dfd
CII 82
Extreme
beb73f876bea
CII 78
F5 BIG-IP1 crít
d00bddf4378f
CII 65
F5 BIG-IP5 crít
73fdf2690129
CII 38
F5 BIG-IP4 crít
dced9eb9d622
CII 58
Fortinet4 crít
21e9d7b72e89
CII 44
Fortinet1 crít
b2cd0c5d2cf9
CII 71
Infoblox1 crít
877de121c713
CII 91
Juniper4 crít
0d8f58e9fec1
CII 79
Palo Alto7 crít
f41139c47ed7
CII 74
Check PointCiscoExtremeF5 BIG-IPFortinetInfobloxJuniperPalo Altobarra = severidad · pasa el cursor sobre una correlación para resaltar los dispositivos que conecta
Correlación de configuraciones débiles
Configuraciones débiles que, por separado, cada consola pasa por alto — pero que juntas, entre varios vendors, abren un camino. Lo que ningún vendor ve solo.
Con tus propios bundles, CINABA reconstruye correlaciones de configuración débil que atraviesan varios dispositivos a la vez.
Cadenas de vulnerabilidad
Combinaciones de CVEs que, encadenadas, valen más que la suma de sus partes — y que afectan a varios dispositivos a la vez.