Plataforma Root-Tech
Plataforma SOAR con IA para operaciones de seguridad.
AEGIS correlaciona eventos, prioriza con contexto y ejecuta contención bajo supervisión humana configurable. Corre sobre infraestructura on-premise, con modelos de IA locales — sin enviar datos a terceros.
Flujo en vivo
Impacto operativo
AEGIS no reemplaza al analista: le devuelve tiempo. El triage de primer nivel se ejecuta automáticamente, y el equipo interviene cuando la decisión lo requiere.
Arquitectura modular
ATLAS gestiona, IRIS analiza, DONNA actúa. La separación evita monolitos frágiles y permite escalar cada capa de forma independiente.
Gestión y visibilidad
¿Qué está pasando y cómo lo gestionamos?
Consola operativa donde analista y cliente ven incidentes, evidencias y métricas. No detecta ni ejecuta — orquesta la información y sostiene el ciclo de vida del incidente.
Inteligencia y correlación
¿Esto es un incidente real y qué tan grave es?
Motor analítico. Recibe eventos crudos, normaliza, correlaciona en tiempo y contexto, y produce alertas con un score de riesgo. Reduce falsos positivos y prioriza lo que importa.
Automatización y respuesta
¿Qué hacemos ahora?
Motor de decisión y ejecución. Selecciona acciones de un catálogo categorizado por riesgo, respeta safeguards anti-destructivos y ejecuta contención con o sin aprobación humana según el modo de autonomía activo.
Ciclo end-to-end
Cada alerta atraviesa el mismo pipeline determinístico. La IA acelera el análisis, los playbooks aceleran la respuesta, el analista mantiene el control.
01
Eventos de host, red, cloud e identidad convergen en un bus de eventos único.
02
Cada evento se convierte a un modelo común y se enriquece con contexto operacional.
03
Reglas, inteligencia y factores contextuales producen un score de riesgo priorizable.
04
DONNA evalúa la alerta contra el catálogo de acciones y el modo de autonomía activo.
05
Los playbooks aprobados ejecutan contención, notifican al SOC y registran audit trail.
Autonomía configurable
AEGIS opera por defecto en modo supervisado: las acciones de bajo riesgo se ejecutan sin fricción, la contención requiere aprobación humana. El nivel se ajusta por cliente, entorno o cuenta crítica.
L0
AEGIS solo sugiere. Nunca ejecuta.
L1
Ejecuta solo con aprobación humana explícita.
L2
Auto-ejecuta bajo riesgo; la contención requiere aprobación.
L3
Auto-ejecuta todo excepto acciones de riesgo crítico.
L4
Sin restricciones. Solo para entornos maduros con audit externo.
Modelos de servicio
AEGIS se entrega sobre el mismo núcleo, con modelos de operación que escalan con la capacidad interna del cliente.
Visibilidad y alertas priorizadas.
PYME y equipos internos que buscan visibilidad centralizada.
Scoring personalizado y respuesta semiautomática.
Organizaciones con SOC interno o dedicado, buscando eficiencia.
SOAR completo integrado al SOC del cliente.
Organizaciones enterprise con exigencias formales de compliance.
Por qué AEGIS
Splunk, QRadar o ELK muestran alertas. AEGIS las triagea, prioriza y ejecuta respuesta con supervisión configurable.
Sin licencias por alerta procesada, sin vendor lock-in. La IA corre local, bajo control del cliente.
Alertas procesadas en segundos, consistencia 24/7 y audit trail completo en cada decisión.
Marcos de referencia
La lógica de detección, respuesta y reporte se ancla en marcos internacionales — no en buenas prácticas genéricas.
MITRE ATT&CK
Tácticas y técnicas adversarias mapeadas en scoring y decisión.
NIST CSF
Ciclo de identificar, proteger, detectar, responder y recuperar.
ISO 27001
Gestión de seguridad de la información con audit trail defendible.
PCI DSS
Segmentación, monitoreo y respuesta para entornos con datos de tarjeta.
Coordinamos una sesión técnica con walkthrough del pipeline, revisión de tu modelo de amenazas y evaluación de encaje operativo.