VexGuard es una plataforma de protección de endpoints y servidores (EPP + EDR) para Windows, Linux y macOS: un motor por capas, una consola unificada en tiempo real y licencias por dispositivo que se entienden a la primera.
El acceso anticipado incluye la plataforma completa (cuentas, licencias, consola e instalación) y el agente real para Linux y Android. Windows y macOS están en beta (detectan y avisan; sin bloqueo en tiempo real todavía): consulta la hoja de ruta.
Dispositivos
En vivoEn línea
4/5
Seats
5/25
Alertas
1
Actividad
Maqueta ilustrativa con datos de ejemplo.
Producto
El mercado se reparte entre suites fáciles pero opacas y plataformas empresariales potentes pero complejas. VexGuard se coloca en el centro: cobertura, simplicidad y un modelo de licencias honesto.
Una línea en Linux, un script de PowerShell en Windows Server y un instalador por sistema: el script detecta tu distribución, verifica el checksum, instala el servicio y activa la licencia.
Linux, Windows y macOS instalan el agente real; en Windows y macOS es una beta (ver abajo).
Defensa en profundidad: firmas, heurística, comportamiento, ML local, reputación en la nube y anti-ransomware, capas independientes que se cubren entre sí.
Linux y Android llevan hashes, reglas, heurística, reputación y anti-ransomware completos; Windows y macOS, una beta que detecta y avisa. El resto llega por fases. Es arquitectura, no una promesa de detección.
Todos tus equipos y servidores en un panel: estado, alertas y licencias, con los cambios en vivo por WebSocket, sin recargar.
Consola básica disponible; la profundidad del EDR llega por fases.
Cada seat se vincula a una huella de hardware y se valida siempre en el servidor. Ves cuántos usas, liberas uno al cambiar de equipo y nadie te cuenta de más.
Cuarentena, eliminación y limpieza de amenazas (procesos y persistencia incluidos) y exámenes a distancia, desde la consola. Aislamiento de red y línea temporal del incidente, más adelante.
Disponible en Linux y, con los límites de Android, en el móvil. El aislamiento de red llega en una fase posterior.
Misma consola, mismas licencias y mismo producto para Linux, Android, Windows y macOS, en escritorio y en servidor.
Linux (escritorio y servidor) y Android: protección completa. Windows y macOS: beta sin firma de código, sin probar aún en equipos reales, que detecta tras escribir y avisa, sin bloquear.
Motor por capas
Ninguna capa por sí sola es suficiente; juntas elevan el coste de un ataque. Así está diseñada la arquitectura y en qué punto está cada pieza.
Nota de alcance honesta
Construir un motor de detección competitivo es la parte más difícil del proyecto. El nuestro es propio y arranca modesto: hashes, reglas, heurística y comportamiento, con ClamAV como capa opcional en un proceso aparte. Su calidad de detección todavía no ha pasado pruebas independientes (AV-TEST, AV-Comparatives) y mejora con la inteligencia de amenazas que se le suma. Está disponible en Linux y Android; en Windows y macOS es una beta que detecta y avisa, sin bloqueo en tiempo real.
Compara ficheros contra una base de hashes de malware conocido y contra reglas propias (VXR, estilo YARA), y una lista de hashes que la plataforma sincroniza con tus equipos sin que hagas nada.
Cuándo actúa: En el examen y al ejecutar o escribir un fichero
Analiza la estructura del binario (secciones PE/ELF, entropía, cadenas) y los permisos de una app, sin ejecutarla. Umbral conservador: avisa como «sospechoso», no bloquea.
Cuándo actúa: En el examen
Vigila procesos, llamadas al sistema y árbol de ejecución buscando patrones maliciosos.
Cuándo actúa: En tiempo de ejecución
Modelo local que puntúa ficheros y procesos por riesgo y funciona sin conexión.
Cuándo actúa: Continuo
Consulta la reputación de los ficheros por su hash contra la plataforma. Dominios e IPs, más adelante.
Cuándo actúa: Cuando hay red
Detecta cifrado masivo por comportamiento (entropía, renombrados, notas de rescate, ficheros canario), detiene el proceso y restaura lo que tenía copia segura.
Cuándo actúa: En tiempo real
Cómo funciona
Sin configuración manual: una clave de activación, una instalación y el equipo ya está en tu panel.
Elige un plan o empieza la prueba de 14 días, sin tarjeta. Recibes tu clave de licencia y la tienes siempre en Mi panel.
En Linux y Windows Server, una línea. En Windows y macOS, un instalador que ya lleva tu clave. El script verifica el checksum y activa el seat del dispositivo.
El dispositivo aparece en tiempo real con su estado. Desde ahí controlas los seats, liberas uno al cambiar de equipo y, con el agente nativo, lanzas la respuesta.
Posicionamiento
Un enfoque, no un ranking: así situamos a VexGuard frente a las dos grandes categorías del mercado.
* Objetivo de diseño: las capacidades EDR y de servidor se entregan por fases (consulta la hoja de ruta). La tabla describe el enfoque general de cada categoría, no productos concretos ni resultados de detección, y no es una comparativa de pruebas independientes.
Planes y precios
Un seat es un dispositivo activo. Elige el plan que cubra tus equipos; puedes cambiar de plan o liberar un seat cuando lo necesites.
Todos los precios llevan IVA incluido.
Protección seria para tu equipo personal.
4,99 €/mes
IVA incluido
Para la familia o varios equipos.
9,99 €/mes
IVA incluido · 2,00 € por dispositivo al mes
Para autónomos y prosumers exigentes.
19,99 €/mes
IVA incluido · 2,00 € por dispositivo al mes
EDR y consola centralizada para tu PYME.
100,00 €/mes
IVA incluido · 25 × 4,00 € por dispositivo al mes
Entre 25 y 100.
Protección dedicada para servidores.
12,00 €/mes
IVA incluido · 1 × 12,00 € por servidor al mes
Entre 1 y 500.
A medida: API, SSO, SLA y despliegue air-gapped.
A medida
Presupuesto según dispositivos, servidores y requisitos.
14 días gratis en un dispositivo, sin tarjeta. Necesitas una cuenta con el correo verificado.
Acceso anticipado: el agente real protege Linux y Android; Windows y macOS están en beta, sin bloqueo en tiempo real (consulta la hoja de ruta) y cada plan incluye las capacidades que se vayan publicando para su nivel. Los precios son los vigentes en esta fase. Más de 100 dispositivos o 500 servidores: plan Enterprise a medida.
Instalación
Elige tu sistema. Todas las vías activan tu licencia durante la instalación y el equipo aparece en la consola.
Un instalador de doble clic: instala la protección, activa tu licencia y deja el equipo protegido y visible en la consola.
Paso 1: Descarga y ejecuta el instalador como administrador
Paso 2: Pega tu clave de licencia
Paso 3: Listo: se abre VexGuard y el equipo aparece en la consola
Funciona en Windows 10 y 11 y en Windows Server 2016 o superior. Pide permisos de administrador. Aún sin firma de código: SmartScreen avisará de «editor desconocido»; pulsa «Más información» y «Ejecutar de todas formas». Es una versión beta: detecta y avisa, sin bloqueo en tiempo real.
Alternativa sin instalador: en PowerShell como administrador (también en Windows Server). Sustituye la clave de ejemplo por la tuya.
$env:VEXGUARD_LICENSE_KEY = 'VXG-XXXX-XXXX-XXXX-XXXX'
irm https://vexguard.cybernetix.es/install.ps1 | iexUn instalador de doble clic: instala la protección, activa tu licencia y deja el equipo protegido y visible en la consola.
Paso 1: Descomprime el zip y abre «Instalar VexGuard»
Paso 2: Escribe tu clave de licencia y tu contraseña de Mac
Paso 3: Listo: el equipo aparece en la consola
Aún sin firmar ni notarizar: la primera vez abre «Instalar VexGuard» con clic derecho → Abrir. Después concede «Acceso total al disco» a VexGuard (Ajustes del Sistema → Privacidad y seguridad) para que pueda examinar todo. Es una versión beta: detecta y avisa, sin bloqueo en tiempo real.
Alternativa en Terminal. Sustituye la clave de ejemplo por la tuya.
curl -fsSL https://vexguard.cybernetix.es/install.sh | sudo VEXGUARD_LICENSE_KEY=VXG-XXXX-XXXX-XXXX-XXXX bashUna ventana para ver el estado de la protección, lanzar exámenes, revisar amenazas y la cuarentena, con tema claro y oscuro. Es la cara local del agente: instala antes el agente (el comando de arriba o el instalador de tu cuenta) y después la aplicación.
curl -fsSL https://vexguard.cybernetix.es/install.sh | sudo VEXGUARD_LICENSE_KEY=VXG-XXXX-XXXX-XXXX-XXXX bashSustituye VXG-XXXX-XXXX-XXXX-XXXX por tu clave (la ves en Mi panel, en Instalar). ¿Prefieres leer antes de ejecutar? Abre /install.sh: es público.
Paso 1: Detecta tu sistema
Reconoce el gestor de paquetes (apt, dnf, yum, zypper o apk) y exige permisos de administrador.
Paso 2: Verifica la descarga
Descarga el agente y comprueba su SHA-256 antes de instalar nada.
Paso 3: Instala el servicio
Lo registra como servicio de systemd, para que arranque con la máquina.
Paso 4: Activa la licencia
Calcula la huella del equipo y consume un seat. La clave solo se lee del entorno y no se guarda: se conserva únicamente el token del dispositivo.
Una ventana para ver el estado de la protección, lanzar exámenes, revisar amenazas y la cuarentena, con tema claro y oscuro. Es la cara local del agente: instala antes el agente (el comando de arriba o el instalador de tu cuenta) y después la aplicación. En servidores sin escritorio no hace falta: se gestionan desde la consola web.
Para controlar el agente desde la aplicación tu usuario debe ser administrador del equipo (grupo sudo, wheel o admin); el resto de usuarios solo ven el estado.
Protege el móvil o la tableta con la misma licencia: examen de las apps instaladas y de lo descargado, vigilancia al instalar una app nueva y aviso inmediato en la consola.
Paso 1: Descarga e instala el APK
Android te pedirá permitir la instalación desde esta fuente (el navegador o el gestor de archivos). Es normal: la app no está aún en Google Play.
Paso 2: Introduce tu clave de licencia
Es la misma que usas en tus equipos y servidores (empieza por VXG-). Cada móvil ocupa un seat de una licencia de equipos.
Paso 3: Listo: aparece en la consola
El móvil se muestra como un dispositivo más, con sus exámenes y amenazas. Los exámenes rápido, exhaustivo y en profundidad se lanzan desde la app o desde la consola.
Android no permite que una app desinstale otras en silencio: si encuentra una aplicación maliciosa, te abre el cuadro del sistema para que la quites tú. Los ficheros sí se pueden poner en cuarentena o eliminar desde la app.
Acceso anticipado. En Linux y Android se instala el agente real: exámenes, cuarentena, tiempo real y anti-ransomware. Windows y macOS son una beta sin firma de código: hacen exámenes y avisan de lo que encuentran, pero sin bloqueo en tiempo real y sin probar aún en muchos equipos reales; el sistema pedirá confirmación al instalar. No los uses como única protección.
Seguridad y privacidad
Si lo comprometen, comprometen a todos sus clientes. Por eso estos principios están en el diseño desde el primer día.
Todo el tráfico entre el agente y la plataforma va cifrado por TLS.
Cada equipo se autentica con un token firmado que caduca pronto y debe renovarse. Si cancelas o liberas el seat, deja de renovarse.
La activación y el reparto de seats se deciden en el backend, dentro de una transacción. Modificar el binario no te salta la licencia.
Metadatos de amenazas y estado del dispositivo; nunca el contenido personal de tus ficheros. Retención clara y borrado a petición.
Los scripts y binarios se verifican por checksum antes de ejecutarse, y el script es público: puedes leerlo antes de lanzarlo.
Pensado para operar en España y la UE: base legal y encargados de tratamiento documentados desde el principio.
Sin humo: todavía no contamos con certificaciones (SOC 2, ISO 27001) ni con pruebas independientes del motor. Están en la hoja de ruta y no las mostraremos hasta tenerlas.
Ver el detalle de seguridad y privacidadHoja de ruta
Primero el negocio (lo que se puede vender y licenciar), luego la protección, luego el EDR y el servidor, y por último la IA y las certificaciones. Sin fechas que no podamos cumplir.
Vender y licenciar
Proteger de verdad
Linux (escritorio y servidor) y Android: completo. Windows y macOS: beta que detecta y avisa, sin bloqueo en tiempo real (requiere firmas de Microsoft y Apple).
Respuesta
Entornos críticos
Credibilidad
Preguntas frecuentes
Respuestas directas, incluidas las incómodas. Si falta algo, escríbenos.
Depende del sistema. En Linux (escritorio y servidor) y en Android, sí: el agente hace exámenes rápido, exhaustivo y en profundidad, protege en tiempo real, vigila el ransomware y pone en cuarentena, elimina o limpia lo que encuentra. En Windows y macOS hay una beta: hace exámenes y detecta amenazas, pero solo avisa después de que el fichero se escriba (sin bloqueo en tiempo real ni escudo anti-ransomware activo), no está firmada digitalmente y aún no se ha probado en muchos equipos reales. Estamos en acceso anticipado y la calidad de detección aún no ha pasado pruebas independientes, así que no lo uses como única protección de sistemas críticos.
Un seat es un dispositivo activo. Cada plan incluye un número fijo: Personal 5 son 5 seats, Pro son 10. Al instalar VexGuard en un equipo se consume un seat; cuando se agotan, no se puede activar otro dispositivo sin ampliar el plan. Los servidores se cuentan aparte, por servidor, y no restan seats de escritorio.
No. Reinstalar en el mismo hardware genera la misma huella de dispositivo, así que no consume un seat nuevo. Si vendes o sustituyes un equipo, lo desvinculas desde la consola y ese seat queda libre al instante para otro dispositivo. Lo que no se puede es usar la misma licencia en más dispositivos de los que has pagado a la vez.
Si un cobro falla, la suscripción pasa a un periodo de gracia y se reintenta. Si no se resuelve, se suspende: el token del dispositivo deja de renovarse y la protección entra en modo inactivo. No se borra nada: un pago posterior reactiva la suscripción. Te avisamos por correo antes de cada renovación.
Es el diseño: el análisis de comportamiento y el modelo de ML se ejecutan en el propio equipo, así que no dependen de la nube. La reputación en la nube y la sincronización con la consola necesitan red. Para entornos aislados, Enterprise contempla despliegue air-gapped con paquetes de actualización offline firmados. Estas capas llegan por fases (consulta la hoja de ruta).
Telemetría mínima y transparente: una huella del dispositivo (un hash, no los identificadores en claro), su estado y metadatos de amenazas. Nunca el contenido personal de tus ficheros. Todo el tráfico del agente viaja cifrado por TLS con un token de dispositivo de corta vida. Los clientes sensibles tendrán una opción de análisis local sin envío a la nube.
Catorce días, para un dispositivo y sin tarjeta. Se crea desde «Probar gratis»: necesitas una cuenta con el correo verificado. Cuando termina, eliges plan o la prueba simplemente caduca; no se cobra nada por sorpresa.
Desde Mi panel, en Suscripción. La cancelación se aplica al final del periodo ya pagado, y hasta entonces sigues teniendo el servicio. Las condiciones de desistimiento y reembolso están en su propia página.
Business está pensado para los equipos de una PYME (de 25 a 100 dispositivos) y suma EDR, consola centralizada y roles de equipo. Server se cuenta por servidor, es independiente de los seats de escritorio y añade protección específica de servidor: Windows y Linux, eBPF en Linux (fase 3) y aislamiento de red. Si tienes ambos, contratas ambos y cada uno cuenta lo suyo.
Los precios de Business y Server son por dispositivo y por servidor dentro de sus tramos, y el pago anual sale más barato que doce mensualidades. Para más de 100 dispositivos, más de 500 servidores o necesidades como SSO, API, SLA o despliegue air-gapped, el plan Enterprise se presupuesta a medida.
Sí, en Business y Enterprise: roles de equipo (administrador, operador y solo lectura) con invitaciones por correo. En los planes de consumo la cuenta tiene un único propietario.
Pro incluye soporte prioritario y Enterprise soporte 24/7 con SLA. El resto cuenta con soporte estándar a través del formulario de contacto. No publicamos tiempos de respuesta que todavía no podamos garantizar.
Crea tu cuenta, activa tu licencia en segundos y mira cómo aparece el dispositivo en tiempo real. 14 días de prueba, sin tarjeta.