Seguridad de verdad, abierta para todos.
SEGARK construye la capa de datos y la capa de endpoint de tu SOC sobre código abierto. Segark Pipeline normaliza y enruta la telemetría de cualquier fuente; OpenEDR detecta y responde en servidores Linux y Windows. Lo ejecutas donde elijas y puedes auditar todo lo que ejecuta.
- Licencia del motor
- AGPLv3
- Esquema
- OCSF 1.8
- Endpoints
- Linux · Windows
- Corre en
- Tu infra
Dos capas del SOC. Un principio: tú tienes el control.
Cada producto funciona por sí solo y resuelve un problema por el que ya pagas demasiado. Juntos, dan al equipo de seguridad la telemetría, el contexto y la respuesta que necesita, sin entregar sus datos a nadie.
Segark Pipeline
Recolecta de cualquier fabricante, normaliza a OCSF una sola vez, recorta volumen antes de que el SIEM te cobre y enruta a cualquier destino.
- Colectores para Wazuh, CrowdStrike, Sophos, Defender, Okta, Entra ID, FortiGate y syslog
- Mapeo declarativo a OCSF 1.8 con dry run, versiones y rollback
- Enriquecimiento y detección en el pipeline, sobre el evento completo
- Enrutamiento a SIEMs, lakes y archivos, sin dependencia
OpenEDR
Un sensor en Rust en cada servidor, una consola que muestra lo que pasó y acciones de respuesta firmadas, aprobadas y registradas.
- Telemetría eBPF en Linux, agente e instalador MSI en Windows
- Escaneo on-access, modelo estático de ML y reputación de archivos
- Live Discover: SQL en hasta 500 hosts a la vez
- Aislamiento y Live Response con aprobación de cuatro ojos
De un proceso en el servidor a un caso en tu SOC.
Los dos productos hablan el mismo esquema. Una detección en el endpoint llega a tu SIEM con la misma estructura que todas las demás fuentes, y con el contexto para actuar.
- 01OpenEDR
El sensor lo ve
OpenEDR registra el proceso, el archivo y la conexión en el host, y levanta una detección cuando el comportamiento coincide con una regla.
- 02Segark Pipeline
El pipeline le da contexto
Segark Pipeline mapea el evento a OCSF, agrega geolocalización, inteligencia de amenazas y tus tablas de activos, y lo correlaciona con logs de firewall e identidad.
- 03SIEM · SOC
Tu equipo actúa
El evento llega al SIEM o al gestor de casos ya enriquecido. La respuesta (aislar, recolectar, terminar) vuelve al host por OpenEDR, firmada y auditada.
Open core, sin letra pequeña.
La parte que te protege es abierta. Los planes comerciales pagan escala, soporte y las obligaciones que algunas empresas prefieren no asumir. Esa línea está escrita y no se mueve después de que nos adoptas.
Abierto, para siempre
El motor completo: recolección, normalización, enriquecimiento, reducción y enrutamiento
SSO, RBAC y MFA en todas las ediciones. Lo básico de seguridad nunca es upsell
Self-hosted en tu infraestructura, sin telemetría enviada a nosotros
Documentación, contrato del agente y formatos de datos públicos
Comercial, cuando lo necesites
Jerarquía multi-tenant para MSSPs, con aislamiento estricto entre clientes
Autoría de reglas de detección en el pipeline y paquetes de reglas curados
Licencia comercial sin obligaciones de copyleft
SLAs, soporte nominado e implementación asistida
Gratis significa correrlo en producción, no una prueba de 14 días.
Democratizar la seguridad.
Pequeñas y medianas empresas, organismos públicos y MSSPs enfrentan a los mismos atacantes que los bancos más grandes, con una fracción del presupuesto. Construimos las herramientas que esos equipos pueden ejecutar, estudiar y en las que pueden confiar, y publicamos el código para que nadie tenga que creer solo en nuestra palabra.
Lee nuestra misión y nuestros valoresPara los equipos que defienden, de cualquier tamaño.
SOCs internos
Recorta el costo de ingesta del SIEM, conserva el evento completo y obtén respuesta en endpoint sin otro agente propietario.
MSSPs y proveedores de MDR
Opera a todos tus clientes en una sola plataforma, con aislamiento entre tenants garantizado en el data lake y no solo en la interfaz.
Pequeñas y medianas empresas
Empieza con la edición gratuita en tus propios servidores. Suma soporte y escala cuando tenga sentido, no antes.
Sector público e industrias reguladas
Self-hosted, auditable, compatible con redes aisladas. Tus datos se quedan en tu jurisdicción, bajo tus llaves.
Míralo funcionando con tus propios datos.
Empieza con la edición abierta o habla con nuestro equipo sobre una implementación asistida para tu SOC o para tus clientes.