Reactive Security Intelligence
NINER®
Seguridad reactiva para ISPs con MikroTik

Una IA analiza tus conexiones todo el día, todo el tiempo. Al detectar una amenaza, escribe la regla en tu router en menos de 2 segundos. Sin leer contenido. Sin intervención manual.

90%
Reducción
amenazas
<2s
Tiempo de
bloqueo
99.4%
Uptime
sistema
24/7
Monitoreo
continuo
REACTIVE ● SECURITY ● INTELLIGENCE NINER 9
El problema
TU RED ESTÁ CIEGA
👁
VISIBILIDAD CERO
Miles de conexiones por segundo sin análisis. No sabés qué tráfico es amenaza hasta que el daño está hecho.
⏱
RESPUESTA LENTA
Los ataques se ejecutan en segundos. La respuesta manual tarda horas. Cada minuto sin bloqueo multiplica el daño.
🧠
SIN INTELIGENCIA
Las listas negras estáticas tienen semanas de retraso. Las amenazas nuevas pasan sin filtro.
⚠️
CLIENTES EXPUESTOS
Tus suscriptores son el objetivo. Botnets, port scanners y ataques DDoS entran por tu red y golpean a tus clientes.
CASO REAL · FEB 2026
COSEFA
AS52491 — Pilar, BA
ISP regional · ~500 suscriptores · RouterOS v7 · CGNAT

Antes de NINER, el equipo de COSEFA procesaba manualmente entre 10 y 12 alertas de amenaza por día. Cada una requería análisis manual, verificación cruzada y aplicación de reglas en el router. Tiempo promedio de respuesta: 45 minutos por amenaza.

En el primer mes con NINER activo, el volumen se redujo a 1 amenaza diaria accionable. El sistema detecta, clasifica y bloquea automáticamente. El equipo solo ve lo que realmente importa.

Amenazas diarias · ANTES
10–12
Amenazas diarias · DESPUÉS
1
Reducción primer mes
90%
Tiempo de respuesta
<2s
Pipeline
CÓMO FUNCIONA
1
RECOLECCIÓN
Flujos de datos
NINER recolecta de forma continua los flujos de datos de tu router MikroTik (v6 y v7), sin agentes instalados y sin leer el contenido del tráfico. Todo alimenta el flowlake de NINER: la base estadística contra la que se mide el comportamiento de cada red.
2
ANÁLISIS IA
Inteligencia Artificial
Detección de vulnerabilidades por análisis de comportamiento de tráfico. La IA observa cómo se comportan las conexiones —volumen, destinos, ritmos— contra la estadística del flowlake y la reputación global. Nunca inspecciona el contenido: mira qué hacen las conexiones, no qué llevan.
3
BLOQUEO AUTO
Firewall en <2s
Al detectar una amenaza, la IA escribe la regla en el firewall de tu router en tiempo casi real: menos de 2 segundos, sin intervención humana. Las IPs CGNAT y los proveedores legítimos nunca se bloquean.
4
REPORTES
Dashboard + Alertas
Dashboard en tiempo real con historial de amenazas. Alertas automáticas por Telegram y email. Reportes mensuales con métricas de tu red.
Capacidades
QUÉ HACE NINER
⚡
BLOQUEO AUTOMÁTICO
Detección y bloqueo en menos de 2 segundos. Las reglas de firewall se generan y aplican sin intervención manual. El router actúa solo.
🌐
INTELIGENCIA GLOBAL
Integración con bases de reputación global de amenazas. Caché local inteligente para respuesta instantánea.
📊
DASHBOARD EN TIEMPO REAL
Panel web con mapa de amenazas, historial de bloqueos, estadísticas de red y estado del sistema. Acceso 24/7.
📋
REPORTES AUTOMÁTICOS
Informes mensuales con métricas de amenazas, IPs bloqueadas y reducción de riesgo. Incluidos en todos los planes.
🔒
ESCALADO /24
Whitelist por rango CIDR. Nunca se bloquea tráfico legítimo de proveedores, CGNAT ni servidores críticos de tu red.
⚙️
WHITELIST SELF-SERVICE
Portal web para que vos agregues rangos IP a la whitelist sin esperar soporte. Control total sobre tu configuración.
La familia NINER
NINER · RADIUS
El lado que le faltaba al firewall. En un ISP las direcciones son prestadas: cambian con cada reconexión. Para reaccionar sobre la estructura de tu red, NINER® necesitaba saber quién está detrás de cada IP y una palanca sobre el abonado, no sobre la dirección. NINER·RADIUS es ese lado: autentica, asigna direcciones, registra cada sesión (PPPoE y DHCP) y le da a tu operador una consola para manejar estados, planes y direcciones sin tocar el router.
🪪
IDENTIDAD PARA EL FIREWALL
NINER® detecta un equipo comprometido y le pide al radius suspender al abonado, no a la IP. Cae en una jaula con un cartel que le explica qué pasa; administración lo ve en su ficha con un score que suma y decae. Nadie queda bloqueado por una IP heredada.
✂️
CORTES QUE CORTAN
Facturación manda dos columnas: usuario y estado. Vista previa, fusibles y aplicar. El suspendido ve el cartel en el acto; el dado de baja no va a ningún lado. Nada de «cuando se le ocurra reconectar».
⚖️
OFICIOS QUE RESPONDEN
¿Quién tenía esta IP a tal hora? Con puerto y NAS, incluso detrás del NAT. Nunca «no se encontraron datos»: busca por partes y muestra lo más cercano. Registro mensual sellado por hash e informe con membrete.
🗂️
LA CONSOLA QUE FALTABA
IP Pool con uso real, fijas y duplicadas · el mes del cliente («pagué todo el mes y sólo me anduvo un día») · alertas · reportes · perfiles. Muestra, no interpreta: cada número con su fuente a la vista.
🧊
DISEÑADO PARA NO CAERSE
Radius frío: si la base se detiene, los abonados siguen autenticando con una copia local que se renueva cada medio minuto. Accounting en cola: no se pierde un registro. Si el firewall se detiene, el radius sigue; si el radius se detiene, el firewall sigue.
🔁
MIGRACIÓN EN ESPEJO
Reemplaza al radius de gestión de la cooperativa respetando nombres y flujos. Copia al sistema anterior durante días, los operadores entran a mirar, y el cambio se hace en una ventana con vuelta atrás en minutos. En tu nodo, uno por cliente.
NINER® se ocupa de la seguridad. NINER·RADIUS la aplica sobre la estructura.
Pedir una demo
Infraestructura
COMPATIBLE CON TU RED
RouterOS v6
RouterOS v7
Todos los routers MikroTik®
DHCP
PPPoE
IPoE
CGNAT
EoIP
IPSec
L2TP
OpenVPN
BGP multi-upstream
VLAN
MikroTik API
🔒 Completamente aislado de la infraestructura del ISP — sin exposición de datos, sin acceso a configuraciones, sin agentes instalados en el router.
Planes
ELEGÍ TU PLAN
SWAT
Análisis c/12hs · ~60 análisis/mes
USD 199
por mes
  • Análisis cada 12 horas
  • ~60 análisis por mes
  • Bloqueo automático
  • Reportes mensuales
  • Alertas Telegram + email
  • 1 dispositivo protegido
  • Dashboard web
USD al dólar oficial · alta única aparte
Consultar SWAT
SEAL
Análisis c/2hs · ~360 análisis/mes
USD 399
por mes
  • Análisis cada 2 horas
  • ~360 análisis por mes
  • Todo lo de RANGER
  • Soporte técnico dedicado
  • Configuración personalizada
  • SLA garantizado
  • Hasta 5 dispositivos
USD al dólar oficial · alta única aparte
Consultar SEAL
DELTA
Análisis c/hora · ~720 análisis/mes
USD 599
por mes
  • Análisis cada hora
  • ~720 análisis por mes
  • Todo lo de SEAL
  • Intervención on-site
  • Acceso directo al equipo
  • Dispositivos a definir
  • Onboarding asistido
Modalidad a medida · USD al dólar oficial · alta única aparte
Consultar DELTA
Contacto
¿TU RED ESTÁ LISTA?

Agendá una demo de NINER. Te mostramos en acción cómo protege tu infraestructura en tiempo real.

Sin compromisos. Sin instalaciones previas. Sobre todo, sin vulnerar tu privacidad.

Solicitar demo gratuita [email protected]
Acceso
PANEL DE CONTROL
⚙
Administrador
Acceso al dashboard de control NINER. Solo personal BWNet autorizado.
Ingresar al dashboard
🛡
Portal Clientes
Accede al estado de tu red en tiempo real.
No tenes acceso? [email protected]
ISPs que confían en NINER
Cooperativa de Servicios Públicos de Fátima, Ltda. ◆ Cooperativa de Servicios Evolución, Ltda. ◆ Cerronet Internet ◆ Cooperativa Eléctrica de Oberá, Ltda. ◆ JR Internet ◆ SAE 911 Catamarca ◆ ¿Tu empresa? → ◆ Cooperativa de Servicios Públicos de Fátima, Ltda. ◆ Cooperativa de Servicios Evolución, Ltda. ◆ Cerronet Internet ◆ Cooperativa Eléctrica de Oberá, Ltda. ◆ JR Internet ◆ SAE 911 Catamarca ◆ ¿Tu empresa? → ◆
Aviso legal

NINER es una capa adicional de protección para redes ISP. No reemplaza firewalls, políticas de seguridad ni buenas prácticas de administración de red. NINER realiza detección de vulnerabilidades por análisis de comportamiento de tráfico: observa los flujos de conexiones (origen, destino, volumen, ritmo) y nunca inspecciona el contenido de las comunicaciones. Ningún sistema de seguridad es infalible. NINER reduce significativamente la superficie de ataque pero no garantiza protección absoluta contra todas las amenazas.