I4CYBERSOC es una plataforma web para la gestión de alertas e incidentes de ciberseguridad en Centros de Operaciones de Seguridad (SOC) que combina el trabajo del analista con inteligencia artificial. Centraliza las alertas de distintas herramientas de seguridad (Darktrace, CrowdStrike, entre otras) mediante una API unificada y aplica modelos propios de machine learning para clasificarlas, puntuarlas y priorizarlas, reduciendo falsos positivos y la carga de trabajo del nivel 1. Un asistente basado en LLM permite consultar en lenguaje natural alertas, casos, estadísticas y documentación, generar informes y lanzar acciones sobre los proveedores. Incluye un motor de playbooks para automatizar la respuesta (bloqueo de IP, aislamiento de equipos) y el enriquecimiento de alertas con inteligencia de amenazas procedente de fuentes externas. Se compone de tres entornos: plataforma de analista, portal de cliente y administración global multicliente.
Información ampliada:
- Contactar con SOLUCIONES480 para más información sobre el prototipo.