Los agentes de IA impulsan el SOC de Serval Networks

Serval Networks ha anunciado un paso más en su estrategia para aplicar la inteligencia artificial, "de forma práctica y controlada", a los servicios de seguridad que ofrece. Se trata de un SOC agéntico, que supone un cambio de su modelo operativo. Cuatro agentes de IA se incorporan al SOC de la compañía para realizar tareas de triaje, investigación, respuesta y auditoría. Todos ellos se coordinan a través de un orquestador que se encarga de derivar los falsos positivos al cierre, pero pausa el flujo de la información en caso de que sea necesaria la intervención de un analista.

Con esta iniciativa, Serval Networks responde a desafíos del SOC como el exceso de señales procedentes de las plataformas de seguridad, la fragmentación de la información o la necesidad de reducir los tiempos de respuesta ante los ataques, entre otras cosas. Todo ello sin sustituir a sus propios expertos y su experiencia; la idea más bien es ampliar su capacidad de procesar información y automatizar las tareas más repetitivas, además de aplicar criterios homogéneos en las investigaciones.

Además del SOC agéntico, la compañía también ha mejorado su capacidad para poder desarrollar despliegues de inteligencia artificial a medida. Entre otros casos de uso en los que trabaja, están las plataformas de IA que priorizan los riesgos y la detección de fraude, la automatización de cambios en entornos SD-WAN, la provisión de configuraciones de firewall o el desarrollo de modelos de NOC agéntico para optimizar la gestión y supervisión de infraestructuras.

Javier Rodríguez, team leader IA, Cloud, Automation & CERT de Serval Networks, explica que "los ataques operan cada vez más a velocidad máquina y la respuesta de los equipos de seguridad debe evolucionar al mismo ritmo. La IA no reemplaza el criterio de los analistas, pero sí puede asumir buena parte del procesamiento y las tareas repetitivas que consumen su tiempo. Con el SOC agéntico queremos que los profesionales se concentren en las decisiones donde realmente aportan valor, manteniendo siempre la trazabilidad y el control".