Hacki
About the project
Problema y Pertinencia
Los Centros de Operaciones de Seguridad (SOC) de la defensa argentina enfrentan un volumen creciente de eventos de seguridad que supera la capacidad de análisis humano manual. Un analista SOC promedio procesa ~50 alertas/hora; un escenario de ataque coordinado puede generar miles en minutos.
CyberSOAR-AR automatiza el triaje y la respuesta inicial mediante un agente de IA que:
- Ingiere telemetría de red y host en tiempo real (logs SSH, HTTP, escaneos de puertos).
- Correlaciona eventos temporalmente y los clasifica según el framework MITRE ATT&CK.
- Propone mitigaciones parametrizadas (bloqueo de IP, revocación de credenciales) sin ejecutar comandos libres.
- Garantiza que ninguna acción automatizada pueda impactar infraestructura crítica gracias a 4 guardrails deterministas.