Product showcase: Stellar Cyber’s ISOC platform provides full-cycle architecture

La pla­ta­for­ma ISOC de Ste­llar Cyber ofre­ce una ar­qui­tec­tu­ra de se­gu­ri­dad de ciclo com­ple­to que abar­ca desde la re­co­lec­ción y nor­ma­li­za­ción de te­le­me­tría hasta la de­tec­ción, co­rre­la­ción, in­ves­ti­ga­ción, prio­ri­za­ción y res­pues­ta ante in­ci­den­tes den­tro de un mismo en­torno ope­ra­ti­vo. De este modo, tanto las per­so­nas como la in­te­li­gen­cia ar­ti­fi­cial pue­den ac­ce­der di­rec­ta­men­te a la evi­den­cia sub­ya­cen­te de cada aler­ta, man­te­nien­do co­nec­ta­dos los datos y el con­tex­to a lo largo de todo el pro­ce­so de ope­ra­cio­nes de se­gu­ri­dad.

Para abor­dar di­fe­ren­tes pro­ble­mas, la pla­ta­for­ma in­te­gra de ma­ne­ra es­tra­té­gi­ca el apren­di­za­je au­to­má­ti­co para ano­ma­lías, GraphML para re­la­cio­nar ac­ti­vos y rutas de ata­que, mo­de­los de len­gua­je (LLMs) para in­ves­ti­gar y re­su­mir el con­tex­to, y la in­te­li­gen­cia ar­ti­fi­cial agén­ti­ca para rea­li­zar ta­reas de tria­je y res­pues­ta bajo lí­mi­tes de­fi­ni­dos. Ade­más, in­cor­po­ra una ar­qui­tec­tu­ra mul­ti­in­qui­lino (multi-te­nant) que es­ta­ble­ce fron­te­ras ex­plí­ci­tas sobre los datos, usua­rios, po­lí­ti­cas y per­mi­sos, lo que per­mi­te cen­tra­li­zar las ope­ra­cio­nes de se­gu­ri­dad tanto para em­pre­sas como para pro­vee­do­res de ser­vi­cios de se­gu­ri­dad ad­mi­nis­tra­da (MSSPs y MDRs) sin com­pro­me­ter la pro­tec­ción de la in­for­ma­ción.

El sis­te­ma re­co­pi­la te­le­me­tría y sen­so­res na­ti­vos para con­ver­tir­los en un con­tex­to com­par­ti­do me­dian­te casos di­ná­mi­cos, em­plean­do he­rra­mien­tas como GraphML y mar­cos de re­fe­ren­cia para uni­fi­car el aná­li­sis entre ana­lis­tas e in­te­li­gen­cia ar­ti­fi­cial. Asi­mis­mo, se in­te­gra con so­lu­cio­nes ya exis­ten­tes de pun­tos fi­na­les, iden­ti­dad, cor­ta­fue­gos y ges­tión de tic­kets, trans­for­man­do los flu­jos de tra­ba­jo tra­di­cio­na­les en un ciclo con­ti­nuo que busca op­ti­mi­zar la ca­pa­ci­dad de equi­pos de se­gu­ri­dad re­du­ci­dos y con­so­li­dar múl­ti­ples fun­cio­nes en una sola ar­qui­tec­tu­ra abier­ta.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre pla­nes fu­tu­ros, cos­tos o es­pe­ci­fi­ca­cio­nes téc­ni­cas adi­cio­na­les de la im­ple­men­ta­ción de la pla­ta­for­ma.