Toda la red, desde el router
Registras la IP de la oficina y cambias el DNS del router, del firewall o de los reenviadores de Active Directory. Todo lo conectado queda filtrado, incluidos los celulares en el wifi.
Ver la guía →Inicio / Filtrado web
Filtrado webDecide qué se puede abrir en tu red, área por área
WebProtección filtra por DNS: antes de que un equipo abra un sitio, pregunta por su dominio, y el filtro responde según la política de tu organización. No necesitas instalar hardware ni un proxy.
Cómo funciona
Cada consulta pasa por el filtro antes de conectarse
El equipo pide la dirección de un sitio, WebProtección la revisa y responde: si está permitido, el sitio abre normal; si no, el usuario ve la página de bloqueo.
1 · Consulta
El equipo pide un sitio
Por ejemplo factura-sii-pago.top, desde la oficina o con el agente.
2 · Revisión
El filtro lo clasifica
Lo compara con las listas de amenazas, las categorías y las reglas de tu política.
3 · Respuesta
Permite o bloquea
Si es peligroso o no está permitido, no hay conexión y queda registrado en el panel.
Categorías
62 categorías listas para activar
Las de amenazas vienen activas de fábrica. Las de contenido las eliges tú en cada política, con un clic. La pornografía queda bloqueada siempre en toda la plataforma.
Amenazas
MalwarePhishingRansomwareCriptomineríaBotnet / C2Sospechoso y engañosoEvasión de proxy y filtrosDNS dinámicoDominios nuevosDominios muy nuevos (24 h)Dominios recién observadosDominios aparcados
Contenido
Contenido adultoApuestasDrogasCitasViolencia y odioArmasTerrorismo y extremismoAutolesiónHackingPiratería y torrentsRedes socialesMensajería y chatWebmailStreamingJuegosComprasIA generativaPublicidadRastreo y telemetríaAlmacenamiento y descargasAcceso remotoBúsqueda de empleoBanca y finanzasCriptomonedasNoticiasDeportesAcortadores de URLForos y blogsDesinformaciónEducaciónGobiernoSaludViajesEntretenimientoAlcohol y tabaco…y más
Políticas
Reglas distintas para cada área y cada horario
Crea o duplica políticas, por ejemplo «Gerencia» y «Ventas», y asígnalas a cada red, oficina, subred o equipo, o a usuarios de Windows. Con los horarios de filtrado aplicas otra política en un rango de horas, como liberar YouTube a la hora de almuerzo.
- Colecciones de equipos y usuarios de Windows, sincronizables con los grupos de Microsoft Entra ID
- Búsqueda segura en Google, Bing, DuckDuckGo, Brave y Ecosia, y YouTube en modo moderado o estricto
- Bloqueo de los buscadores en los que no se puede forzar la búsqueda segura
- Lista de permitidos y bloqueados, con importación y exportación en CSV
- Un dominio cubre sus subdominios:
tiktok.comincluyewww.tiktok.com - Modo «solo permitidos» para cajas, kioscos y equipos críticos
- Cada cambio queda en la auditoría, con usuario, fecha e IP
Registro de consultasejemplo
09:14:02factura-sii-pago.topCONTABILIDAD-02Phishing
09:14:01outlook.office365.comGERENCIA-NBPermitido
09:13:58update-flash-player.xyzRECEPCIONMalware
09:13:55www.sii.clCONTABILIDAD-02Permitido
09:13:51dns.googleBODEGA-01Evasión de filtros
09:13:47apuestas-online.betVENTAS-04Apuestas
Datos de ejemplo. En el panel ves el equipo, el usuario de Windows y el motivo de cada bloqueo.
Página de bloqueo
El usuario sabe por qué y puede reportarlo con un clic
Cuando algo se bloquea, la página muestra el sitio, el motivo, la política, el equipo y una referencia única. Si el usuario cree que es un error, presiona «Reportar»: el caso llega a Desbloqueos en el panel y el administrador recibe un aviso por correo con el equipo, el usuario de Windows y la referencia. TI decide si lo autoriza.
- Aviso por correo al administrador en cada solicitud
- Quien pidió el desbloqueo recibe la respuesta por correo, si dejó su dirección
- Título, mensaje, logo y color personalizables
- Opción de redirigir a una página de tu intranet
- Al aprobar, el sitio queda permitido en la política elegida
Sitio peligroso bloqueadoReferencia WP-49EAEDCC Reportar
Intentaste acceder afactura-sii-pago.top
- Motivo
- Phishing
- Política
- Política estándar
- Equipo
- CONTABILIDAD-02
- Usuario
- mperez
Conexión
Cuatro formas de conectar, y se pueden combinar
Elige según el lugar y el tipo de equipo: la red completa, cada computador, los celulares o una red con DNS interno.
Agente en cada equipo Windows
Un comando en PowerShell y en menos de un minuto el equipo aparece como protegido. Las consultas viajan cifradas y la protección sigue fuera de la oficina.
Ver la guía →Celulares, tablets y Mac
Sin instalar el agente: iPhone, iPad y Mac reciben un perfil de DNS cifrado por enlace o código QR, y Android usará su DNS privado (próximamente). Cada dispositivo tiene su propia política y se puede revocar.
Ver la guía →Relay DNS local
Se instala en la red de la oficina, en Linux o Windows: reenvía los dominios internos a tu DNS y el resto cifrado al filtro, informando la IP y el nombre de cada equipo.
Ver preguntas técnicas →Despliegue a escala
De un equipo a cientos, sin visitar cada escritorio
El agente se instala en silencio desde tu RMM, una GPO o Intune, y se administra completo desde el panel.
Instalación silenciosa
Un script para RMM, GPO o Intune que verifica la huella del instalador y se puede ejecutar varias veces sin duplicar nada.
Despliegue por etapas
Prueba primero en un equipo y después extiende la nueva versión al resto.
Protección contra desinstalación
El usuario no puede quitar el agente por su cuenta, y el panel avisa si alguien lo desinstala.
Si se cae la conexión
Tú decides si el equipo sigue navegando o se bloquea, con excepciones para los portales cautivos de hoteles y aeropuertos.
Certificado automático
El agente instala solo el certificado de la página de bloqueo, para que se vea bien en sitios HTTPS. También hay instrucciones para GPO.
Flotas con MDM
Un perfil compartido para distribuir a iPhone, iPad y Mac desde Intune u otro MDM.