DeviceTotal

Qué es Device Total

Device Total es una plataforma de inteligencia de dispositivos impulsada por IA que descubre, identifica y evalúa vulnerabilidades en equipos de OT, IoT, red y seguridad sin necesidad de instalar agentes ni ejecutar escaneos activos sobre los dispositivos. La categoría a la que apunta es visibilidad de superficie de ataque en categorías de dispositivos que EDR y MDM no cubren.

Impresoras, cámaras IP, sensores industriales, dispositivos médicos, PLCs, routers antiguos, equipos de laboratorio: la mitad de los dispositivos conectados de una organización moderna no admite agente. Todos son puntos de entrada potenciales para un atacante y todos son invisibles para el stack tradicional. DeviceTotal cierra ese gap.

Cómo funciona

Recopilación pasiva y sin agentes

La plataforma no instala software en los dispositivos ni ejecuta escaneos activos que puedan interferir con la operación. Opera sobre datos observables externamente y sobre información de fabricantes.

Datos verificados por más de 700 fabricantes

La base de conocimiento se alimenta directamente de los propios fabricantes de los dispositivos, no solo de fuentes públicas. Es la única plataforma del sector que declara acceso directo a esta información. Permite afirmar con precisión qué versión de firmware está corriendo el dispositivo y qué vulnerabilidades conocidas le aplican.

Modelo SaaS puro

Toda la operación pasa por la consola en nube. No hay appliances físicos ni infraestructura on-prem del cliente para mantener.

Recomendaciones impulsadas por IA

Priorización de riesgos con base en criticidad del activo, exposición efectiva y explotabilidad de las vulnerabilidades observadas. Los indicadores CISA KEV se marcan explícitamente para acelerar decisiones.

Análisis de fin de vida

Detección de dispositivos con firmware o modelo que salieron de soporte del fabricante. Es un caso frecuente en hospitales y manufactura donde equipos legados con acceso a red persisten años más de lo previsto.

Sugerencias de actualizaciones de firmware

Cuando existe versión más nueva del firmware del dispositivo, la plataforma lo indica con priorización de riesgo. Facilita la coordinación con el equipo de operaciones para planificar actualizaciones.

Verticales cubiertas

Instituciones financieras con dispositivos de red y seguridad distribuidos. Proveedores de seguros con infraestructura similar. Tecnología de la información con laboratorios y ambientes de test. Industria 4.0 con dispositivos ICS/OT en manufactura, energía y utilities. Proveedores de servicios de seguridad (MSSPs) que ofrecen inventario continuo como servicio.

Salud es una vertical donde el impacto suele ser mayor porque la mezcla de equipos médicos con estaciones administrativas y redes convergentes multiplica el riesgo. Un hospital medio suele descubrir 20-60% más dispositivos de los que tenía en inventario.

Diferenciadores frente a alternativas

Frente a Armis y Claroty, DeviceTotal se posiciona con acceso directo a datos verificados por fabricantes. La mayoría de plataformas del sector se apoyan en fingerprinting de tráfico y bases de datos públicas. El acceso directo a los fabricantes eleva la precisión.

Frente a scanning activo tradicional, la operación sin agentes elimina el riesgo de interrumpir dispositivos sensibles. Es el argumento principal en verticales OT y salud donde los equipos son sensibles.

Frente a soluciones fragmentadas que cubren solo un tipo de dispositivo, DeviceTotal cubre OT, IoT, red y equipos de seguridad en una consola. Reduce la cantidad de herramientas del stack.

Casos de uso

Hospitales que inventarían equipos médicos por primera vez. Un hospital medio de tres sedes suele descubrir 500-1,500 dispositivos adicionales incluyendo equipos con vulnerabilidades críticas explotables. La primera limpieza sale gratis y prioriza el trabajo del equipo IT.

Manufactura con red convergente IT/OT. Descubrimiento de sensores, PLCs y dispositivos personales conectados sin autorización. Facilita la segmentación de red basada en observación real, no en hipótesis.

Retailers multi-sede con puntos de venta distribuidos. Cámaras IP, dispositivos de red, sensores de estantería. La superficie amplia distribuida geográficamente requiere plataforma que cubra sin necesidad de deploy físico en cada sede.

MSSPs que quieren ofrecer inventario continuo como servicio. La operación por cliente es liviana y la consola multi-tenant facilita la escala. Es una línea de expansión rentable en salud y manufactura.

Preguntas frecuentes

¿Requiere hardware dedicado en la red del cliente?

Depende de la topología. Algunas configuraciones requieren recolector local para redes segmentadas. Otras operan puramente desde la nube. Se define en la conversación inicial de arquitectura.

¿Cuánto tarda ver el primer inventario?

Entre 7 y 30 días para tener una foto representativa. La cobertura completa depende del tamaño de la red y de la distribución geográfica.

¿Cubre dispositivos IoT domésticos que empleados conectan a la red corporativa?

Sí. Los descubre y los identifica. La política de qué hacer con ellos es decisión del cliente.

¿Se integra con firewall o NAC para bloquear dispositivos no autorizados?

Sí, con firewalls y con Network Access Control. Cuando se descubre un dispositivo no autorizado, la plataforma puede activar cuarentena automáticamente.

¿Sirve para OT industrial sin riesgo de interrupción?

Sí, por diseño. El descubrimiento pasivo no toca los sistemas de control. Es el método seguro para inventariar OT sin riesgo de downtime.

¿Cubre entornos multi-sede?

Sí, con recolectores locales por sede y consola central. Patrón estándar en retail multi-tienda y salud multi-establecimiento.

¿Se integra con la operación del SOC?

Sí. El contexto de firmware, modelo y criticidad de cada dispositivo alimenta al SOC para correlación con alertas y priorización.

¿Cómo se factura?

Por número de dispositivos monitoreados con esquemas anuales. Modelo por cliente para MSPs.

¿Cubre dispositivos personales BYOD?

Los descubre y los identifica. La integración con MDM cubre el flujo completo si son móviles empresariales gestionados.

Cómo empezar

El piloto de 30 días sobre un segmento representativo suele descubrir entre 20% y 60% de dispositivos no documentados. Solicita la conversación inicial desde /solicitar-demo/. Para arquitectura completa revisar device intelligence.

devicetotal: información clave

Esta página presenta información técnica sobre devicetotal. Revise el alcance, las dependencias, los requisitos de operación y los criterios de validación antes de seleccionar o implementar la solución.

Criterios de control: documente la validación de devicetotal, registre la evidencia de devicetotal y confirme el cierre operativo de devicetotal antes de pasar a producción.