IA para ciberseguridad

No, y no lo vendemos así. No monitoreamos su red, no hacemos respuesta a incidentes y no sustituimos el SIEM ni el EDR que ya tenga. Trabajamos sobre lo que esas herramientas producen: correlacionamos señales entre ellas, resumimos el incidente en un relato legible y priorizamos, para que el analista dedique el turno a decidir en vez de a leer y ordenar.

Se mide sobre incidentes históricos de la organización antes de conectar nada. Se toman los casos que sí resultaron ser algo, se corre el triaje como si fueran nuevos, y se cuenta cuántos habría descartado. Ese número se entrega primero, antes que cualquier cifra de reducción de ruido. Si es distinto de cero, se discute qué se automatiza y qué se queda con revisión humana, y esa conversación la tiene el responsable de seguridad, no nosotros.

Técnicamente sí, y recomendamos no empezar por ahí. Una respuesta automática —bloquear una cuenta, aislar un equipo— tiene costo operativo cuando se dispara sobre un falso positivo, y ese costo lo paga el negocio. Empezamos por asistir: resumir, correlacionar y priorizar, que no tienen riesgo. La automatización de respuesta se discute después, con el falso negativo medido y con límites explícitos aprobados por escrito.

Con el SIEM, el EDR y las fuentes de registro que ya tenga, por API o servidor MCP. No pedimos cambiar de herramientas: la propuesta es exactamente la contraria, sacarle más a lo que ya está instalado y pagado. Si la organización no tiene todavía una fuente central de registros, ese es el primer proyecto y no es este.

No, si ustedes no lo aceptan, y en este dominio casi nunca se acepta. Desplegamos sobre Azure OpenAI o Amazon Bedrock dentro de la suscripción de la organización, así que los registros y las alertas no salen de su nube. En cualquier configuración usamos planes empresariales donde lo enviado por API no se usa para entrenamiento, y filtramos identificadores antes de la inferencia cuando el caso lo exige.

La medición sobre incidentes históricos toma una semana y se puede contratar sola, como diagnóstico. Un sistema de correlación y resumen en producción, de cuatro a ocho semanas según las fuentes que haya que conectar. Se cotiza con alcance, precio y fecha cerrados en una propuesta a 48 horas de la primera llamada, y el costo del diagnóstico se descuenta si se sigue al proyecto.