Soluciones · Deception Technology
LABYRINTH Deception Platform
Plataforma de engaño (deception) que llena tu red de señuelos realistas para detectar al atacante en las primeras etapas de la intrusión, con muy pocos falsos positivos y la evidencia necesaria para responder.
- European Leader, CyberHive Matrix 2026 Detection & Response (productos), 4,5/5 en la evaluación de ECSO; por segundo año consecutivo.
- Best Cybersecurity Innovation Europe Premio de Cybersec Europe 2026, Bruselas.
- Probada en condiciones extremas Protegía a 20 organizaciones de defensa, gobierno y sector privado en Ucrania al comenzar la invasión de 2022.
- Entornos
- IT, OT, Active Directory y nube
- Despliegue
- On-premise o nube, operativo en horas
- Fabricante
- Europeo (Polonia), desde 2019
La solución
¿Qué es LABYRINTH?
Firewalls, filtros de correo y EDR detienen gran parte de los ataques, pero ninguno los detiene todos. Cuando un atacante logra entrar, con una credencial robada, un correo de phishing o una vulnerabilidad sin parchar, suele moverse por la red con herramientas legítimas y pasar inadvertido entre miles de eventos normales.
LABYRINTH invierte esa ventaja. La plataforma distribuye en tu red señuelos que imitan servidores, aplicaciones web, bases de datos, equipos de red y sistemas industriales, y siembra en tus equipos reales rastros que conducen hacia ellos. Ningún usuario ni sistema legítimo tiene motivo para tocarlos: cada interacción es una señal de ataque confirmada, no una anomalía más que revisar.
Además de detectar, los señuelos de alta interacción mantienen ocupado al atacante mientras registran cada una de sus acciones: desde dónde llegó, qué herramientas usó y qué buscaba. Tu equipo parte la investigación con evidencia y gana tiempo para responder antes de que el ataque alcance tus activos críticos.
Capacidades
Cinco capacidades en una sola plataforma
Cada una cubre una etapa distinta de la defensa: de la detección a la respuesta y la validación de tus controles.
-
Detección temprana
Detecta la actividad maliciosa en las primeras etapas del ataque, con una tasa mínima de falsos positivos. Imitaciones de alta fidelidad de servicios TI y artefactos falsos, mezclados con tu infraestructura, aseguran que los movimientos del atacante no pasen inadvertidos.
-
Engaño que frena al atacante
Los señuelos de alta interacción no solo detectan: atraen al atacante hacia infraestructura falsa, lo mantienen ocupado y registran cada detalle de sus acciones. El ataque se ralentiza y tu equipo gana tiempo para reaccionar, mientras la infraestructura real sigue operando sin impacto.
-
Investigación simple y rápida
La consola de gestión presenta la actividad del atacante de forma clara y directa: origen, herramientas, vulnerabilidades explotadas y comportamiento. Con la vista de mapa encuentras el origen de la actividad maliciosa aunque tengas miles de notificaciones.
-
Respuesta automatizada
Mediante integraciones con soluciones de terceros, la plataforma puede detener el ataque apenas lo detecta: según la severidad de la alerta, ordena aislar un equipo o terminar una sesión, y genera indicadores de amenaza para el resto de tus defensas.
-
Validación de vectores de ataque
Con Seeker, LABYRINTH simula ataques para comprobar que tus defensas funcionan como esperas:
- Controles de seguridad: pone a prueba tus herramientas para encontrar debilidades antes que un atacante.
- Políticas de seguridad: detecta configuraciones erróneas que debilitan tus políticas y tu cumplimiento.
- Eficiencia del SOC: mide la respuesta de tu equipo ante amenazas simuladas para reducir su tiempo de reacción.
Cómo funciona
Arquitectura de la plataforma
Cuatro componentes trabajan juntos para que el entorno de engaño refleje la estructura real de tu red, y no un señuelo aislado.
Admin
La consola central: administra el entorno de engaño, analiza cada detección y se integra con tus sistemas de seguridad.
Workers
Máquinas virtuales que alojan los señuelos y los conectan a tus segmentos de red y VLAN, separadas de tus sistemas productivos.
Points
Los señuelos: reproducen servidores Windows, bases de datos, aplicaciones web, equipos de red y dispositivos industriales, adaptados a lo que existe en tu red.
Seeder
Siembra en tus servidores y estaciones de trabajo migas de pan: archivos y artefactos falsos que llevan al atacante hacia los señuelos y se actualizan solos cuando estos cambian.
Se despliega donde está tu infraestructura:
En la práctica
Así detecta un ataque
Un recorrido típico, desde el primer acceso del atacante hasta la respuesta.
-
El atacante entra
Un correo de phishing, una credencial robada o una vulnerabilidad expuesta le dan un primer acceso a tu red.
-
Encuentra una pista
En el equipo comprometido halla archivos y rastros sembrados por LABYRINTH que parecen conducir a sistemas valiosos.
-
Cae en un señuelo
Al explorar la red o seguir la pista, interactúa con un señuelo que imita un servidor, una base de datos o una aplicación real.
-
Alerta confirmada
La consola registra la interacción con su contexto: origen, herramientas y técnicas. Nadie legítimo tenía motivo para tocar ese sistema.
-
Respuesta
Según la severidad, LABYRINTH aísla el equipo o termina la sesión mediante tus integraciones, y tu SOC investiga con evidencia, no con sospechas.
Casos de uso
Para quién es
Se adapta a organizaciones y entornos muy distintos.
Medianas empresas
Detección de intrusiones sin un gran equipo de seguridad detrás.
- Despliegue simple, operativo en unas 2 horas
- Fácil de usar y de baja mantención
- Respuesta automatizada ante ataques
- Revisión de tu postura de seguridad
SOC y MSSP
Alertas de alta confianza que alivian la carga de los analistas.
- Despliegue flexible y personalizable
- Multitenancy y control de acceso por roles (RBAC)
- Menor tiempo de detección y respuesta (MTTD y MTTR)
- Muy pocos falsos positivos
Entornos OT/SCADA
Visibilidad en redes industriales sin tocar el proceso productivo.
- Señuelos específicos de OT/SCADA
- Funciona en redes aisladas (air-gap)
- Detección pasiva y sin agentes
- Sin impacto en el rendimiento
Resultados
Lo que han logrado sus clientes
Despliegue completo
Un proveedor de auditoría logística tuvo señuelos en su DMZ y en sus segmentos internos en menos de dos horas.
Menor costo que escalar el SIEM
Una organización farmacéutica global de más de 3.000 personas amplió su detección sin recolectar 100 GB diarios adicionales de telemetría.
Señuelos de archivo
Una institución financiera sembró cerca de 10.000 señuelos de archivo que se actualizan solos cuando cambian los señuelos de red.
Para renovar los señuelos
Una empresa de gestión vial regenera sus señuelos de la DMZ en hasta tres minutos, para que el entorno nunca se vea estático.
Fuente: casos de estudio publicados por LABYRINTH.
Implementación con SCU
Cómo lo implementamos
Un proceso en cuatro fases para que LABYRINTH rinda desde el primer día.
-
Levantamiento
Entendemos tu red y lo que un atacante buscaría en ella.
- Segmentos, VLAN y servicios existentes
- Activos críticos y rutas de ataque probables
- Herramientas de seguridad con que integrar
-
Diseño del engaño
Definimos señuelos que calcen con tu infraestructura real.
- Tipos de señuelos por segmento
- Cobertura de direcciones por VLAN
- Dónde sembrar las migas de pan
-
Despliegue e integración
Instalamos la plataforma y la conectamos a tu operación.
- Admin y Workers en tu hipervisor o nube
- Seeder con tu herramienta de orquestación
- Integración con SIEM y herramientas de respuesta
-
Validación y operación
Comprobamos que cada señuelo alerte y lo mantenemos vigente.
- Ataques simulados para validar las detecciones
- Playbooks de respuesta para tu SOC
- Regeneración y ajuste continuo de señuelos
Preguntas frecuentes
Resolvemos tus dudas
Es una forma de detección que distribuye en tu red activos falsos, como servidores, servicios, aplicaciones y documentos, que parecen reales pero no tienen ningún uso legítimo. Como nadie de tu organización debería tocarlos, cualquier interacción con ellos indica actividad maliciosa, con muy pocos falsos positivos.
No. LABYRINTH es una capa de detección adicional que cubre lo que esas herramientas no ven con facilidad: al atacante que ya está dentro. Se integra en ambos sentidos con tu SIEM y con soluciones de terceros para automatizar la respuesta.
Los señuelos corren en máquinas virtuales propias (Workers), separadas de tus sistemas productivos, y solo reciben tráfico cuando alguien interactúa con ellos. En redes OT la detección es pasiva y sin agentes, sin impacto en la operación.
Los señuelos se diseñan para calzar con los servicios reales de cada red y se pueden regenerar periódicamente para que el entorno no se vea estático. En una empresa global de TI, pentesters externos no lograron identificar las trampas de red, y el SOC recibió la alerta del ataque.
En tu infraestructura (VMware, Hyper-V, Proxmox o bare metal) o en la nube (Microsoft Azure y AWS), incluso en redes aisladas. Cubre entornos IT, OT, Active Directory y cloud.
Como suscripción, según la cantidad de señuelos (Points) desplegados. Tras un levantamiento de tu red te enviamos una propuesta con el dimensionamiento, la implementación y el soporte.
¿Tienes otra pregunta? Escríbenos y te respondemos.
Sigue explorando
Complementa LABYRINTH con nuestros servicios
Plataforma MDR con Underdefense
Un SOC humano 24/7 que detecta y responde a las amenazas sobre las herramientas de seguridad que ya tienes: detección y respuesta gestionada (MDR) en alianza con Underdefense.
Ver servicioRespuesta a Incidentes (IR)
Contenemos el incidente, encontramos por dónde entró el atacante y te ayudamos a volver a operar de forma segura. Con un retainer activo, tienes un canal de emergencia 24/7.
Ver servicioSeguridad OT/IoT
Identificamos los riesgos de tus sistemas industriales (ICS/SCADA) y dispositivos conectados sin poner en riesgo la continuidad de tu proceso productivo.
Ver servicio¿Te mostramos LABYRINTH en acción?
Agenda una demo de 30 minutos: te mostramos la plataforma funcionando y cómo se adaptaría a tu infraestructura.
Solicitar una demo