Firefinch

Líneas de Servicio

Todo lo que necesitas para operar con confianza

PKI · TSA · DBShield · HSM · Seguridad Avanzada — en un ecosistema integrado y escalable.

Identidad y Confianza Digital

Emisión, gestión y renovación automática de certificados digitales con automatización vía FireCertBot y soporte ACME.

PKIX.509CertbotACME

Validación Legal y Temporal

Timestamp Authority (TSA) para garantizar integridad y validez legal de documentos y transacciones digitales.

TSARFC 3161Sello de Tiempo

Protección de Datos — DBShield

Monitoreo, cifrado y defensa de bases de datos críticas equivalente a Imperva DAM. +80 millones de transacciones monitoreadas. Control de acceso granular y cumplimiento normativo en tiempo real.

DBShieldDAM80M+ TransaccionesImperva-level

Hardware Security Module

Gestión segura de claves criptográficas con HSM de grado empresarial. Almacenamiento y cumplimiento FIPS 140-2.

HSMFIPS 140-2Claves Seguras

FireScan · Seguridad Avanzada

Protección avanzada con análisis en red, análisis multicapa FireScan y respuesta centralizada ante amenazas en tiempo real.

FireScanRed Trunking

FireCertBot — Automatización CLM

Plataforma propia de gestión del ciclo de vida de certificados. Renovación automática, alertas y agentes Linux distribuidos.

CLMAPI RESTMulti-agente

Firma de Contenedores & Supply Chain

Firma criptográfica de imágenes Docker, artefactos OCI y workloads de Kubernetes. Seguridad de cadena de suministro con Cosign, Notary y SLSA compliance.

Docker SigningKubernetesCosignSLSAOCI

contrato_2026_v3.pdf 2026-04-30 18:42:01.003

factura_0049281.xml 2026-04-30 18:42:01.041

acuerdo_legal_mx.pdf 2026-04-30 18:42:01.078

firma_digital_sat.xml 2026-04-30 18:42:01.112

Velocidad de sellado < 50 ms por sello

Timestamp Authority

Validación Legal y Temporal a
velocidad extrema

Nuestra TSA emite sellos de tiempo con valor legal (RFC 3161) en menos de 50 ms. Cada documento sellado obtiene prueba criptográfica irrefutable de existencia en un momento exacto.

<50 ms

Latencia por sello

10K/s

Sellos por segundo

99.99%

Disponibilidad SLA

RFC 3161

Estándar internacional

Validez legal total — cada sello tiene fuerza probatoria ante cualquier tribunal o autoridad fiscal
Cadena de confianza HSM — clave privada de la TSA custodiada en Hardware Security Module FIPS 140-2
Integración con SAT/CFDI — compatible con comprobantes fiscales y firma electrónica avanzada
API REST + SOAP — integración con cualquier sistema en minutos, con SDK para Java, .NET y Python
Archivado long-term — sellos con validez extendida (LTV) que sobreviven la expiración del certificado

Solicitar TSA

PKI · Infraestructura de Clave Pública

PKI Empresarial
respaldada con HSM

Infraestructura de Clave Pública completa con jerarquía de certificación Root CA → CA Intermedia → Entidad Final, custodiada por Hardware Security Modules de grado empresarial FIPS 140-2 Nivel 3.

Jerarquía PKI completa: Root CA air-gapped, CA Intermedias operativas y CAs de propósito específico
HSM FIPS 140-2 Level 3 — claves privadas de CA nunca salen del hardware, imposible extraerlas
OCSP en tiempo real + CRL — revocación de certificados con respuesta en milisegundos
Certificados para TLS/SSL, firma de código, email S/MIME, autenticación de usuarios y dispositivos IoT
Automatización ACME + FireCertBot — renovación automática sin intervención humana
PKI privada on-premise o PKI-as-a-Service — cloud o instalación en tus propios datacenter

Diseñar mi PKI

Jerarquía PKI · Firefinch

HSM FIPS 140-2 L3

Custodia de claves privadas · air-gapped

Root CA

Autoridad raíz · offline vault · SHA-384

CA Intermedia Operativa

Emisión · OCSP · CRL · HSM-backed

TLS / SSL

Servidores web, APIs, microservicios

Usuarios / S/MIME

Identidad digital, email cifrado

Contenedores

Docker, K8s, firma de imágenes OCI

IoT / Dispositivos

Autenticación máquina a máquina

Hardware Security Module — El corazón de la PKI

Todas las operaciones criptográficas críticas ocurren dentro del HSM. Las claves privadas de las CAs nunca se exportan.

🔐

FIPS 140-2 Level 3

Certificación de seguridad de grado militar. Protección física ante tamper y manipulación.

⚡

Alta Velocidad

Hasta 20,000 operaciones RSA/ECC por segundo. Sin cuellos de botella en cargas masivas.

🔑

Claves Inalterables

Las claves privadas se generan y permanecen dentro del HSM. Imposible exportarlas en claro.

📋

Auditoría Completa

Registro inmutable de cada operación criptográfica. Trazabilidad total para compliance.

Tecnología Propia

FireCertBot
Certificate Lifecycle Manager

Nuestra plataforma propietaria de automatización PKI. Gestiona miles de certificados desde un solo panel con renovación proactiva, alertas inteligentes y agentes remotos en Linux.

Renovación automática 34 días antes del vencimiento, sin intervención manual
Agentes Linux instalables en cualquier host de tu infraestructura
Dashboard en tiempo real con métricas de salud de certificados
API REST + webhooks para integración con sistemas existentes
RBAC completo: roles admin, operador y viewer con auditoría JSON
Modos de renovación: manual, semi-automático y totalmente automático

Solicitar Acceso al Panel

FireCertBot — Panel de Control Sistema Activo

1,247

Certs Activos

34

Por Renovar

98.9%

Disponibilidad

42

Agentes Online

api.produccion.mx89 días

portal.clientes.mx28 días

db-master.corp.internal142 días

vpn.ikusi.com.mx15 días

Capacitación

Cursos Linux & Laboratorios Online

Programa oficial de capacitación en Linux y administración de sistemas, desarrollado con Ikusi para profesionales TI del SAT y el sector privado.

Nivel Básico

Linux Fundamentos

Conceptos esenciales de GNU/Linux, terminal, sistema de archivos y administración básica de usuarios y paquetes.

Estructura del sistema de archivos
Gestión de usuarios y permisos
Comandos esenciales: ls, cp, mv, find
Gestión de paquetes con apt
Compresión: tar, gzip, zip

Nivel Intermedio

Administración de Sistemas

Monitoreo, redes, seguridad con UFW, gestión de procesos, logs y tareas programadas para administradores de infraestructura.

Monitoreo: htop, top, ps, df, du
Redes: IP, rutas, puertos, rsync
Seguridad: UFW, chmod, sudoers
Logs: syslog, auth.log, journalctl
Automatización con cron

Nivel Experto

Linux Expert & Labs

Hardening de sistemas, scripting avanzado, contenedores, PKI en Linux y laboratorios prácticos de infraestructura de seguridad.

Bash scripting avanzado
Docker y contenedores
Hardening y CIS Benchmarks
PKI y certificados en Linux
Laboratorios online SAT

Ikusi

Tecnología e infraestructura de clase mundial. La empresa que impulsa Firefinch y lidera la transformación digital segura.

Firefinch es una iniciativa de

Secure Digital Trust Infrastructure. La capa de confianza digital que impulsa tu transformación segura.

Confianza

Transparencia y seguridad en cada interacción.

Expertos

Dominamos lo complejo y lo hacemos simple.

Innovación

Tecnología avanzada para anticiparnos.

Cercanos

Acompañamos cada paso del camino.

Quiénes Somos

La plataforma de confianza digital de Ikusi

Firefinch es la plataforma de infraestructura de confianza digital desarrollada con los más altos estándares de seguridad, alineada con la visión tecnológica de Ikusi.

Ofrecemos soluciones robustas, escalables y fáciles de integrar para que tu organización pueda operar con confianza, cumplir normativas y enfocarse en lo que realmente importa: crecer.

Criptografía de clase mundial para identidades digitales

Infraestructura escalable desde PYME hasta gobierno

Cumplimiento con normativas nacionales e internacionales

Soporte y capacitación por expertos certificados

Contacto

¿Listo para proteger tu infraestructura?

Hablemos de cómo Firefinch puede integrar PKI, TSA, HSM y seguridad avanzada en tu organización.

mexico@ikusi.com

+52 55 5663 8600

Av. Insurgentes Sur 1898, Piso 17
Col. Florida, Álvaro Obregón, CP 01030, CDMX
Torre Siglum

Una empresa del grupo Ikusi

Nombre

Empresa

Correo Electrónico

Servicio de Interés

Mensaje

Enviar Mensaje vía Ikusi

Infraestructura de confianza digital para un mundo queno se detiene.