NullDec reduce el tiempo de detección de amenazas de horas a segundos, sin ruido ni falsos positivos.
Núcleo sin agentes · integraciones opcionales bajo tu autorización · corpus alojado en la UE
01 · Producto
NullDec planta señuelos autónomos en tu entorno mediante un CLI open source. Cada uno apunta a infraestructura nuestra, no tuya. Legítimamente, nadie los toca — así que cuando lo hacen, es una amenaza real.
El catálogo principal nunca entra en tus sistemas: ni software residente ni acceso a tu infraestructura, solo artefactos plantables que registramos en nuestro propio backend. Las integraciones opcionales (GitHub Actions, tu propia cuenta de AWS) sí operan dentro de tu entorno — siempre con tu autorización explícita y permisos acotados a lo mínimo necesario.
Un señuelo no tiene tráfico legítimo. No hay reglas que ajustar ni ruido que filtrar: cada activación es una interacción hostil confirmada, no una inferencia estadística sobre logs.
Cada señal es una activación real. La enriquecemos, la mapeamos a MITRE ATT&CK y la correlamos entre clientes — evidencia directa del actor, no un feed comprado con semanas de retraso.
02 · Cómo funciona
Cuatro pasos. Sin infraestructura que mantener por tu parte.
Con nulldec deploy generas un señuelo — un píxel, un documento, unas claves — y lo plantas donde tenga sentido.
Al interactuar con el señuelo, la petición viaja a nuestra infraestructura con la IP pública real del origen.
Calculamos un threat_score, inferimos la técnica MITRE y comprobamos si el mismo actor golpeó a otros clientes.
Notificación por email, Telegram o Slack, y el detalle completo en la consola: origen, técnica y corroboración.
03 · Catálogo de señuelos
Documentos, agentes de IA y enlaces: disponibles en cualquier plan, hasta 5 señuelos activos en Free. Recursos reales en la nube, servidores de red e integraciones con tu propio entorno (GitHub Actions, tu cuenta de AWS): Pro.
Píxel de rastreo invisible que revela quién abre lo que no debería.
Correo señuelo que avisa en cuanto alguien lo abre o reenvía.
QR plantable que dispara la señal al ser escaneado.
Config de acceso a un clúster inexistente que atrae al que hurga.
Credenciales IAM reales de cero permisos; CloudTrail atribuye cada uso.
Word o Excel que avisa al abrirse desde donde no debería.
Configuración MCP, esquemas de herramientas y documentos señuelo pensados para pipelines de agentes con acceso a datos internos.
Bucket S3, tabla DynamoDB, función Lambda y repositorio de contenedores — recursos reales, no simulados.
SSH, FTP, bases de datos, escritorio remoto y más — servidores reales, no una simple URL.
03b · Integraciones
Dos integraciones que sí operan en tu entorno — siempre con tu autorización explícita, nunca por defecto.
Planta una credencial señuelo al principio de cada ejecución de tu workflow — detecta ataques a la cadena de suministro en tu CI/CD. Eliges tú qué repositorios autorizas, desde la propia interfaz de GitHub.
Autoriza a NullDec a desplegar señuelos dentro de tu propio entorno, no solo en el nuestro — con un rol de permisos acotados que revisas y apruebas tú antes de activarlo.
04 · Inteligencia
La señal cruda se convierte en inteligencia estructurada de forma automática, lista para tu equipo o tu SIEM.
Una puntuación 0–100 que pondera corroboración entre clientes por encima del volumen de una sola fuente.
Cada señal se traduce a su técnica y táctica, del reconocimiento al uso de credenciales.
Si un mismo actor golpea a varios clientes, se agrupa como campaña y sube la confianza.
Indicadores corroborados y exportables (STIX/TAXII en Enterprise) para alimentar tus defensas.
05 · Planes
Free te da visibilidad completa sobre tus propios señuelos. Pro añade el corpus: corroboración del mismo actor entre múltiples entornos, atribución de campañas y un feed de IOCs exportable a tu SIEM. No pagas por el panel — pagas por ver lo que un solo entorno nunca podría mostrarte.
Registro abierto
Pago directo — próximamente
Vía partner / MSP
Precios sin IVA. El pago directo de Pro estará disponible próximamente; mientras tanto, escríbenos.
Crea una cuenta gratuita, despliega un señuelo con el CLI y espera. La primera activación te dirá todo lo que necesitas saber.