Hacki
About the project
Copiloto para el analista de guardia (SOC/CSIRT) que asiste la respuesta ante incidentes en redes e infraestructura. Un turno recibe cientos de alertas: TRACE las convierte en incidentes accionables y, sobre todo, muestra qué rompe cada respuesta antes de aplicarla. Corre 100% local y offline —la IA no sale a internet— y la decisión final siempre queda en manos de una persona.
Features principales
- Correlación y priorización de alertas. Agrupa las alertas de Wazuh en incidentes y calcula la gravedad con una regla fija y explicable (nada de caja negra).
- Explicación con IA local. Un modelo local (Ollama/Qwen3) redacta en español qué pasó y propone acciones tomadas de un manual cerrado, sin inventar pasos fuera del playbook.
- Simulación de impacto sobre la red. Antes de aprobar, simula cada acción de respuesta sobre el mapa de la topología: indica si frena al atacante y qué servicio se corta, para elegir con criterio (ej.: bloquear IP no frena si ya hay sesión adentro; deshabilitar la cuenta comprometida sí, sin cortar servicios).
- Mapeo MITRE ATT&CK por hecho. Cada hecho del incidente se etiqueta con su técnica ATT&CK y se resume en un panel "ATT&CK del incidente" (mini-matriz por calor).
- Decisión humana con trazabilidad completa. Al aprobar, la acción se ejecuta, se verifica y queda en una bitácora firmada (Ed25519) con registro/auditoría; panel de Trazabilidad + exportación de acta del incidente.
- Re-analizar un incidente on-demand y operación resiliente: si la IA se cae, un banner lo avisa y la herramienta sigue funcionando en modo degradado.
- Vista de auditoría y filtros sobre el historial de incidentes y decisiones.
- Notificaciones de incidentes nuevos (toast/sonido/badge en la web + notificación de escritorio).
- Fuentes que consume: alertas de Wazuh (solo lectura) y artefactos de Velociraptor (OT); ingesta directa del indexer en hoja de ruta.
Proyecto de la Hackathon Nacional de Ciberdefensa CYBER.AR 2026 · Eje 2 — IA para la defensa de redes e infraestructura.