Postura de seguridad de tu red
Cómo se califica la seguridad de la red por dominio, qué vulnerabilidades le aplican (NVD y CISA KEV) y qué atender primero.
Oktavia Automatización de redes con ciclo cerrado
Audita tu red multivendor contra tu estándar, propone la corrección en un gemelo digital, la aplica sólo con tu aprobación y vuelve a auditar para demostrar que quedó bien. Cisco, Fortinet y Juniper desde una sola consola.
- Descubre y audita. Inventario, topología y cumplimiento de toda la red en minutos, sin revisar un solo equipo a mano.
- Corrige y verifica. Propone el cambio, lo aplica sólo con tu aprobación y vuelve a auditar para confirmar que el problema cerró.
- Seguridad con evidencia. La postura de tus firewalls y switches, con la línea de configuración que sustenta cada hallazgo.
- Opérala conversando. Argos, la capa de ChatOps de Oktavia, recorre el ciclo con un botón o en tu idioma. Te dice antes si la acción usa IA, y la IA nunca decide si algo cumple.
Una plataforma, un asistente, un equipo que lo implementa
Tres frentes para que la red haga lo que dice su estándar.
Oktavia
La plataforma
Descubre, audita, corrige y verifica sobre Cisco, Fortinet y Juniper. Cada ejecución deja artefacto descargable y cada cambio pasa por una persona.
Argos
La capa de ChatOps
La forma de operar Oktavia: conversando o con un botón, desde cualquier pantalla. Cada acción declara si usa IA antes de ejecutarse, y ningún cambio se aplica sin aprobación.
Oktanet
Servicios profesionales
Onboarding de datos, discovery controlado, línea base de intención y alta de servicios nuevos. La red queda operando, no sólo licenciada.
Multivendor en producción, y más fabricantes se integran por proyecto:
Oktavia · La plataforma
Oktavia: motor de automatización, interfaz web y ChatOps para operar la red con control continuo.
Oktavia integra descubrimiento multifabricante, cumplimiento por sitio, rol o dispositivo, configuración deseada, seguridad de red y remediación verificada en una sola consola. Argos, el asistente de ChatOps, atraviesa todos los módulos y declara en cada acción si consume el modelo de IA o si se resuelve de forma determinista.
Ciclo cerrado con aprobación
ChatOps con el costo de IA a la vista
Artefactos versionables
Multi-tenant
API REST con clave de API
Oktavia en video
Ver la plataforma funcionando, sin pedir una demostración.
Recorridos cortos por cada módulo, grabados sobre la plataforma real. El reproductor sólo se carga cuando pulsas, así que pasar por aquí no te rastrea.
Argos remediando: de la incidencia a la resolución
Troubleshooting de BGP y GRE con Argos: del síntoma a la causa y al cambio aprobado, en minutos.
Cerrar el ciclo con Argos
Auditoría, cambio en el Gemelo Digital, aprobación, aplicación y verificación de antes y después.
Tu red bajo control
El recorrido comercial de la plataforma, en dos minutos.
El centro de automatización
El panel principal: cumplimiento, dispositivos accesibles y actividad reciente.
Descubrimiento de red
Cómo se construye la fuente de verdad a partir de los equipos que ya tienes.
El inventario
Equipos, sitios, roles y plataformas, con filtros y exportación.
De la visibilidad al cumplimiento
La auditoría: qué falló, con qué severidad y qué líneas de configuración faltan.
Gemelo digital: detectar y remediar
El ciclo cerrado: proponer, aprobar, aplicar y verificar que el hallazgo cerró.
Seguridad de red
Postura de seguridad que cierra el ciclo.
La postura de seguridad no es un reporte aparte que alguien lee cada trimestre. Oktavia la calcula con la misma configuración que audita, propone la corrección y no la da por buena hasta verificar que quedó aplicada.
Postura por dominio, desde la configuración real
Cada sitio y cada equipo se califica en perímetro, gestión, identidad y segmentación a partir de la configuración recolectada. Se suman las vulnerabilidades por versión de software (NVD, CISA KEV y EPSS) y una lista de qué atender primero: los CVE explotados cuya función vulnerable está habilitada en la configuración en ejecución.
PCI DSS v4.0.1 por sitio
Los requisitos de red se evalúan sitio por sitio, con el alcance del CDE en los sitios con punto de venta. Cada requisito lleva su evidencia por equipo y sale en un PDF listo para imprimir. Es soporte para el QSA; no lo sustituye.
Parches de seguridad
La IA local lee el aviso del fabricante y sólo acepta comandos que aparecen textuales en él. Los cambios urgentes quedan como borrador en el Gemelo Digital, o se proponen dentro de tu estándar en el Configurador. Nada se aplica sin la aprobación de una persona.
Y se verifica que cerró
Apruebas, se aplica y Argos vuelve a auditar: compara antes y después, marca las pruebas que se corrigieron y las regresiones, y confirma que las líneas de mitigación quedaron en el respaldo.
- Detectar Auditoría, postura, CVE
- Diagnosticar Argos + documentación
- Proponer Gemelo Digital o estándar
- Aprobar Tú decides
- Aplicar Cambio controlado
- Verificar Antes y después
IA local con contexto de tu empresa
Argos responde con las guías del fabricante, la memoria técnica de tu red, tus estándares y tus runbooks, y cita de dónde sale cada respuesta. Corre en el servidor de Oktavia de tu empresa: la información no sale de ahí y no se paga por pregunta.
Leer el artículo sobre la IA localVer el video de la postura de seguridad Ver el video del ciclo cerrado
Capacidades de la plataforma
Quince módulos para descubrir, verificar, remediar y dar de alta servicios nuevos.
Descubrimiento multifabricante
Recolecta y normaliza el estado de la red respetando el modelo de cada fabricante, en lugar de traducirlo todo a sintaxis Cisco.
Inventario de red
Centraliza equipos, sitios, roles, plataformas y metadatos, con filtros y exportación para que todo el equipo trabaje sobre la misma base.
Topología y trazado de rutas
Mapa físico y de plano de control con LLDP, CDP, OSPF, BGP, STP y VRRP, más el camino real entre dos direcciones IP con ida y regreso.
Cumplimiento de configuración
Verifica la red contra reglas editables por sitio, rol o dispositivo, y entrega hallazgos con severidad y las líneas de configuración que faltan.
Configuración deseada por alcance
Genera la configuración desde plantillas y variables de servicio, con precedencia por sitio, plataforma, modelo, rol y equipo.
Ciclo cerrado de remediación
Auditar, proponer, revisar el diff, aprobar, aplicar y volver a auditar para confirmar que el hallazgo cerró. Con artefacto y vuelta atrás.
Alta de servicios nuevos
Túneles entre sitios, publicación de una red en OSPF y BGP, o DHCP por VLAN. Cada servicio se propone, se edita y trae su rollback.
Argos, ChatOps de red
Se le pregunta en lenguaje natural y responde con datos de la red. Cada acción declara antes de pulsarla si consume IA o si es determinista.
Seguridad de red
Postura calculada sobre la configuración real en cuatro dominios: perímetro, gestión, identidades y segmentación, con la evidencia de cada hallazgo.
Inventario de servicios
Responde qué hay configurado en cada equipo y cuánto de eso está declarado como intención, para cerrar los puntos ciegos sin tocar la red.
Gemelo digital
Compara la configuración deseada contra la activa, detecta desvíos y sostiene el diff que se aprueba antes de cualquier cambio.
Análisis de políticas de firewall
Qué política decide un flujo en cada salto, con su NAT y su registro. Si un objeto no se puede resolver lo dice, en vez de afirmar que bloquea.
Inteligencia IP (IPAM)
Mapa de direccionamiento, subredes detectadas, solapamientos y la ubicación de una IP hasta el puerto de acceso cruzando ARP con la tabla MAC.
Reportes avanzados
Salud de red, riesgo de configuración, desvíos, capacidad y puertos, en reportes descargables listos para auditoría.
Telemetría y automatización de eventos
Métricas en tiempo real y reglas que reaccionan solas ante caídas de BGP u OSPF y umbrales de CPU. Se licencia por separado.
Una sola fuente de verdad, y una intención declarada sobre ella.
El descubrimiento de red construye el inventario y la topología, que son la fuente de verdad. Sobre ella se declara la intención: lo que cada equipo debería tener configurado.
El camino habitual para declarar o editar un servicio es pedírselo a Argos, que propone el cambio conversando. El configurador sigue ahí para cuando prefieras hacerlo a mano.
Capacidades destacadas
Lo que separa a Oktavia de una herramienta de auditoría: cerrar el ciclo, no sólo señalarlo.
Encontrar un problema no sirve si corregirlo sigue siendo manual, y aplicar un cambio a ciegas no sirve si nadie verifica que quedó bien. El mismo ciclo corrige desviaciones y da de alta servicios nuevos.
Ciclo cerrado de remediación verificada
Auditar, proponer contra la intención declarada, revisar el diff en el Gemelo Digital, aprobar, aplicar con la primitiva segura del fabricante y volver a auditar para confirmar que cerró.
Argos: ChatOps con el costo de la IA a la vista
La mayoría de las consultas no consumen el modelo: son cálculos reproducibles sobre datos ya recolectados. Cada acción lleva su marca antes de pulsarla.
Seguridad de red con la evidencia a la vista
Puntaje por perímetro, gestión, identidades y segmentación, calculado sobre la configuración real. Cada hallazgo trae la línea que lo sustenta y su corrección en la sintaxis del fabricante.
Argos · ChatOps de red
Se le pregunta en lenguaje natural y responde con datos de tu red.
Dos principios lo separan de un asistente genérico. Cada respuesta declara si consumió el modelo de IA o si se resolvió de forma determinista, así que el costo es visible antes de pulsar. Y ninguna acción que toque la red ocurre sin que una persona la apruebe.
Entender
Estado de la red, cumplimiento, qué atender primero y el diagnóstico de un equipo o un sitio, sin abrir otra pantalla.
Investigar
El camino entre dos direcciones IP con ida y regreso, la correlación de fallas contra la configuración y los equipos que no responden.
Configurar
Se describe el servicio en lenguaje natural o se pega la configuración, y Argos la propone como intención declarada para que la edites antes de aplicar.
Cerrar el ciclo
Auditar, ver el cumplimiento, llevarlo al Gemelo Digital, aprobar y verificar. Cada paso es un botón, no una frase que haya que teclear.
La mayoría de lo que hace Argos no consume el modelo: son consultas y cálculos sobre datos ya recolectados, con resultado reproducible. El modelo entra cuando hay que redactar, priorizar o interpretar lenguaje libre, y nunca inventa hallazgos: trabaja con los que el cálculo produjo.
Argos en acción: una loopback desde cero
Se le pide el servicio conversando y Argos lo propone como intención declarada. El cambio se revisa en el Gemelo Digital y sólo se aplica cuando alguien lo aprueba.
Modelo de ejecución
Operación basada en tareas asíncronas, artefactos, aprobación y verificación.
Descubrimiento
Recolectamos y normalizamos el estado de la red por sitio y dispositivo para construir una línea base confiable.
Cumplimiento
Ejecutamos pruebas contra reglas editables para identificar desvíos, priorizarlos por severidad y ubicar la evidencia de cada uno.
Configuración deseada
Generamos la configuración deseada y su diff contra lo activo, con artefactos versionables, antes de cualquier cambio en la red.
Aprobación y verificación
Una persona aprueba, Oktavia aplica con la primitiva segura del fabricante y vuelve a auditar para confirmar que el hallazgo cerró.
Casos de uso
Aplicaciones reales en operación de redes empresariales.
Auditorías de cumplimiento
Evalúa cumplimiento por sitio, rol o dispositivo en minutos, con evidencia exportable para auditoría o licitación.
Remediación verificada
Corrige una desviación de punta a punta: proponer, aprobar, aplicar y verificar que cerró, sin salir de la herramienta.
Alta de servicios nuevos
Levanta un túnel entre dos sitios con sus rutas, o publica una red nueva en OSPF y BGP con verificación por ping incluida.
Seguridad de red
Postura de firewalls y switches con la línea de configuración que sustenta cada hallazgo y la corrección en CLI del fabricante.
Análisis de flujos y rutas
Traza el camino entre dos direcciones IP con ida y regreso, y qué política de firewall decide el flujo en cada salto.
Adopción de lo existente
Declara como intención la configuración que un equipo ya tiene, para empezar a auditarla sin rediseñar nada.
Alta y baja de sitios
Abre una sucursal clonada del diseño de su tipo de sitio, o retírala limpiando el concentrador y validando que no quedó nada.
Reemplazo y baja de equipos
Cambia un equipo de modelo con mapeo de puertos y verificación, o retíralo con su paquete de archivo y sin restos en los tableros.
Ensayo en la red de pruebas
Cada alta, reemplazo o baja se ensaya primero en Cisco Modeling Labs, con nodos que crea Oktavia y que enciende el operador.
Impacto medible
Resultados operativos desde las primeras iteraciones de adopción.
Métricas de referencia en equipos que migran de procesos manuales a flujos controlados con artefactos.
80%
menos tiempo en revisiones manuales de cumplimiento y configuración.
70%
más visibilidad sobre desvíos de configuración por sitio, rol y dispositivo.
50%
menos tareas repetitivas con tareas programadas y artefactos descargables.
24/7
capacidad de operación trazable 24/7 con validación y aprobación previa.
Oktanet · Servicios profesionales
La implementación llave en mano, no sólo la licencia.
Una plataforma de automatización no sirve si nadie carga el inventario, declara la intención y ajusta las reglas a cómo opera la red de verdad. Ese trabajo lo hacemos nosotros, contigo, hasta que tu equipo lo recorre solo.
Onboarding de datos
Recibimos tu inventario, homologamos nombres, roles, sitios, plataformas y modelos, y lo cargamos con el formato que la plataforma espera.
Discovery controlado
Validamos alcanzabilidad, ejecutamos el descubrimiento por lotes, recolectamos respaldos y normalizamos el inventario observado.
Revisión de intención
Revisamos el estándar que ya tienes, lo declaramos como intención por alcance y activamos las verificaciones de cumplimiento que corresponden.
Validación y ajuste
Corremos la auditoría completa, revisamos los tableros contigo y ajustamos reglas y excepciones hasta que el resultado refleje tu operación.
Alta de servicios nuevos
Diseñamos e implementamos servicios sobre la plataforma: túneles entre sitios, publicación de redes, DHCP por VLAN, cada uno con su rollback.
Operación asistida
Acompañamos las primeras remediaciones y el ciclo completo hasta que tu equipo lo recorre solo, con las ventanas y aprobadores que ya usas.
Arquitectura y enfoque
Automatización segura, auditable y extensible para entornos multifabricante.
Oktavia no busca reemplazar un NMS de monitoreo en tiempo real. Su foco es estandarizar descubrimiento, cumplimiento y configuración deseada, y cerrar el ciclo hasta la remediación verificada con un modelo de ejecución controlado y trazable.
La arquitectura separa la interfaz web y el motor de automatización para facilitar despliegues simples y evolución a servicios externos sin perder compatibilidad de API ni trazabilidad de artefactos.
Extensibilidad por fabricante
Cada fabricante se integra con adaptador de descubrimiento, normalizador, reglas de cumplimiento y plantillas Jinja.
Control y visibilidad en la automatización
Prioriza remediación supervisada con aprobación, evitando automatizaciones opacas y no auditables.
Acceso controlado y datos en casa
Se despliega en tu infraestructura, el acceso entra por tu proveedor de identidad con Okta y segundo factor, y las credenciales van cifradas en reposo.
Dos licencias
Oktavia Pro incluye la plataforma completa. La telemetría continua y la orquestación de eventos se licencian aparte por su perfil de consumo.
Licenciamiento
Dos licencias
Oktavia Pro es la plataforma completa. La telemetría continua y el motor de eventos se licencian aparte porque almacenan series de tiempo y corren un evaluador permanente, y no toda red los necesita desde el día uno.
Oktavia Pro
La plataforma completa. Todo lo necesario para descubrir la red, verificar que cumpla el estándar, corregir lo que no cumple y dar de alta servicios nuevos, con aprobación humana en cada cambio.
- Auditoría del estado de red Inventario, conectividad, configuración y cumplimiento en una sola operación.
- Inventario de red Multifabricante, con filtros por sitio, rol, plataforma, modelo y metadatos.
- Topología y trazado de rutas Vistas física y de plano de control, y el camino real entre dos direcciones IP.
- Cumplimiento de configuración Reglas editables por sitio, rol o dispositivo, con severidad y evidencia.
- Configuración deseada por alcance Desde plantillas y variables, con precedencia por sitio, modelo, rol y equipo.
- Ciclo cerrado de remediación Proponer, revisar el diff, aprobar, aplicar y verificar que el hallazgo cerró.
- Alta de servicios nuevos Túneles, publicación de redes y DHCP, cada uno con su rollback.
- Argos, ChatOps de red El asistente completo, con la marca de qué consume IA y qué no.
- Seguridad de red Perímetro, gestión, identidades y segmentación, con evidencia por hallazgo.
- Inventario de servicios Qué hay configurado en cada equipo y cuánto está declarado como intención.
- Análisis de políticas de firewall Qué política decide un flujo en cada salto, con su NAT y su registro.
- Gemelo digital Configuración deseada contra activa, y el diff que se aprueba antes de aplicar.
- Respaldos de configuración Consulta, comparación y descarga por dispositivo y por fecha.
- Inteligencia IP (IPAM) Subredes, solapamientos y la ubicación de una IP hasta el puerto de acceso.
- Reportes avanzados Salud, riesgo, desvíos, capacidad y puertos, listos para auditoría.
- Provisioning y gestión de sitios Tipos de sitio, sitios y roles definidos antes del primer descubrimiento.
- Operaciones y auditorías programadas Ejecución y programación, con historial de trabajos y artefactos.
- FinOps Retorno de inversión de la automatización y análisis de ahorro operativo.
- Gestión multi-tenant Multi-organización, usuarios y separación de datos por cliente.
Telemetría y Orquestación de Eventos
Se licencia aparte porque almacena series de tiempo y corre un evaluador permanente: tiene otro perfil de consumo. No toda red la necesita desde el primer día, y la que la necesita la suma cuando quiere.
- Telemetría en tiempo real CPU, memoria e interfaces como series de tiempo, con umbrales y tendencias.
- Dashboards y compatibilidad con Grafana Tableros propios, y la base de métricas como fuente directa de Grafana.
- Motor de automatización de eventos Reglas que reaccionan solas ante caídas de BGP u OSPF y umbrales de CPU.
Incluido en toda licencia: soporte y actualizaciones
Mientras la licencia está vigente, cualquier instalación de Oktavia recibe los parches de seguridad, las actualizaciones y las funciones nuevas de la plataforma, sin costo adicional.
Cotización
Cotizar Oktavia es más simple de lo que imaginas.
¿Quieres saber cuánto cuesta Oktavia? Solo necesitamos conocer el tamaño de tu red.
Tu tecnología debe adaptarse a tu presupuesto. No al revés.
Por eso ofrecemos esquemas comerciales flexibles, con opciones de pago mensual, anual o planes acordados durante la vigencia del contrato, a partir de 12 meses.
Empieza con la capacidad que necesitas hoy y evoluciona conforme crece tu operación.
No necesitas preparar un inventario detallado, arquitectura completa ni un largo proceso de levantamiento para recibir una primera propuesta.
Solicitud enviada
Gracias. Revisamos lo que nos compartiste y te respondemos con una propuesta. Si necesitamos algún dato más, te escribimos antes.
Recursos
Documentación abierta para evaluar Oktavia sin pedir permiso.
El documento reúne módulos, cobertura por fabricante, integraciones, licenciamiento y tiempos de implementación, y se puede leer en línea o descargar en PDF.
Resumen ejecutivo de Oktavia
Dos páginas para decidir si Oktavia encaja: qué problema resuelve y para quién, los beneficios operativos con sus métricas de referencia, el modelo de dos licencias y los esquemas comerciales flexibles. Sin detalle de implementación.
Ficha técnica de Oktavia
El documento completo: los quince módulos con su alcance, las siete categorías de valor, cobertura y método de acceso por fabricante, integraciones con el ecosistema, arquitectura, requisitos de integración, el modelo de dos licencias, casos de uso y el proceso de implementación con sus tiempos estimados.
Curso gratis: fundamentos de automatización de redes
De la CLI a los agentes de IA: métodos de acceso, YANG y plantillas, Python y Ansible, fuente de verdad, validación y CI, telemetría, enterprise, centro de datos, proveedores y nube, scripts contra plataformas y buenas prácticas. Sin depender de ningún producto.
Conversemos
Evalúa Oktavia en un entorno controlado y orientado a resultados.
Comparte tu contexto técnico para diseñar un inicio rápido de descubrimiento, cumplimiento y configuración deseada en tu entorno actual.
Oficina principal
Torre de Oficinas, Downtown Reforma
Ciudad de México