Console preview
Pruebe la consola
Pruebe la consola
sin iniciar sesión
Hemos trasladado a datos de ejemplo la pantalla que un analista ve cada día.
Abra un caso, revise las evidencias del veredicto y apruebe o rechace una solicitud de aislamiento.
Vista previa construida con datos de ejemplo. No son datos de clientes reales y los botones no ejecutan nada.
Casos abiertos
214 alertas agrupadas en 3 casos (ejemplo)Posible ejecución de ransomware · CASE-2611-0412
- Evidencia Tras abrir el adjunto invoice_1103.docm se crea un proceso hijo de PowerShell (T1566.001, T1059.001)
- Evidencia Se ejecuta vssadmin.exe delete shadows /all /quiet (T1490)
- Evidencia Cambia la extensión de 412 archivos en 6 segundos
- Razonamiento Las tres acciones ocurren en el mismo host en menos de 7 minutos, en el mismo orden que la fase de ejecución de un ransomware
- Veredicto Posible ejecución de ransomware · confianza 0,94
- Recomendación Aislar el host de la red (requiere aprobación del responsable) · revisar los 4 buzones que recibieron el mismo adjunto
Registro: hash de entrada 9f3a…c21e · modelo v3.2 · política P-07 · Cómo leer el registro de un veredicto
El chatbot interno intenta enviar datos fuera · CASE-2611-0381
- Evidencia Instrucción oculta dentro de un documento subido ("Ignora las instrucciones anteriores…")
- Evidencia El chatbot llama a la herramienta de consulta de clientes 12 veces más de lo habitual
- Evidencia Intento de envío a una dirección externa con la herramienta mail.send (bloqueado por la política)
- Razonamiento La secuencia de llamadas sigue las instrucciones del documento. Es el patrón de una inyección de prompts indirecta (OWASP LLM01)
- Veredicto Uso indebido de herramientas por inyección de prompts · confianza 0,88
- Recomendación Cerrar la sesión · bloquear el origen del documento · retirar al chatbot el permiso de envío externo
Descarga masiva de madrugada · CASE-2611-0377
- Evidencia Conexión VPN a las 02:14, fuera de su franja horaria habitual (de 09:00 a 19:00)
- Evidencia 1820 archivos descargados en 40 minutos desde el repositorio de documentos de diseño (lo normal son 30 al día)
- Evidencia La misma cuenta figura en la lista de bajas previstas (integración con RR. HH.)
- Razonamiento Se aleja mucho de la línea base de la cuenta. Puede tratarse del periodo de traspaso de tareas, así que hace falta que una persona lo confirme
- Veredicto Posible fuga de información interna · confianza 0,71
- Recomendación Limitar las descargas de la cuenta · confirmarlo con el jefe del departamento
Acciones a la espera de aprobación humana
La IA no ejecuta por su cuenta las acciones de mayor impactoAislar de la red FIN-PC-0412CASE-2611-0412 · solicitado a las 09:42 · razonamiento en 6 pasos
Limitar las descargas de la cuenta kim.***CASE-2611-0377 · solicitado a las 02:58 · confianza 0,71
Cada aprobación o rechazo queda registrado junto con quién lo hizo, cuándo y qué evidencias tenía delante.
Mapa de cobertura defensiva
Resultados de las pruebas del Red Team y el Blue Team (ejemplo)Initial AccessTA0001
ExecutionTA0002
PersistenceTA0003
Privilege EscalationTA0004
Defense EvasionTA0005
Credential AccessTA0006
DiscoveryTA0007
Lateral MovementTA0008
CollectionTA0009
Command and ControlTA0011
ExfiltrationTA0010
ImpactTA0040
Pulse una celda para ver el resultado de esa técnica.
Informe de operaciones de octubre
Valores de ejemploAlertas recibidas8412Agrupadas en 61 casos
Casos en los que el analista cambió el veredicto4Con la causa y la regla corregida
Veredictos emitidos sin evidencias0Sin evidencias no hay veredicto
- Casos confirmados como falsos positivos, su causa y la regla de detección que se corrigió
- Casos que se pasaron por alto y se encontraron después, y por qué
- Lista de acciones aprobadas o rechazadas por una persona
- Técnicas de ataque que entrarán en las pruebas del Red Team del mes siguiente
Las métricas del informe y cómo se miden están explicadas en Cómo medimos la calidad de los veredictos de la IA.