Serval Networks ha lanzado su SOC agéntico, un modelo de operaciones en el que agentes de IA trabajan con los analistas para mejorar la clasificación, investigación, contención y documentación de los incidentes. Con esto, la compañía sigue adelante con su estrategia de aplicación práctica y controlada de la IA a sus servicios de seguridad.
El objetivo de Serval Networks de abordar algunos retos a los que se enfrentan los SOC tradicionales, como el columen en aumento de plataformas SIEM, XDR, EDR o NDR; la fragmentación de la información; la falta de consistencia en los criterios de investigación; y la necesidad de rebajar tiempos de respuesta ante ataques a gran velocidad debido a su uso de la IA.
Ante esto, el SOC agéntico de Serval Networks aborda los problemas sin sustituir la experiencia de los analistas. En vez de eso, se centra en ampliar su capacidad de proceso de información, automatizar tareas repetitivas y aplicar criterios homogéneos en la investigación. De esta forma, el sistema puede facilitar la consecución de más velocidad y precisión en la gestión de incidentes.
Serval Networks ha desarrollado su SOC agéntico con base en cuatro agentes, coordinador por un orquestador: un agente de triaje (analiza y prioriza incidentes, extrae indicadores y enriquece alertas con inteligencia de amenazas y contexto del cliente), un agente de investigación (profundiza en las fuentes de seguridad, reconstruye la línea temporal y formula hipótesis sobre alcance y causa raíz, siempre en modo lectura), un agente de respuesta (genera planes de contención y erradicación y determina qué acciones pueden ejecutarse automáticamente, requerir aprobación o asignarse a los equipos responsables), y un agente de auditoría (documenta evidencias, decisiones, acciones y lecciones aprendidas, creando una línea temporal persistente del proceso).
En cuanto al orquestador, coordina las cuatro etapas, deriva falsos positivos al cierre y pausa el flujo cuando se necesita que un analista intervenga en el proceso. El sistema también correlaciona incidentes a través de indicadores compartidos, además de recuperar casos históricos y feedback previo para la detección de patrones recurrentes.
Las métricas que ha obtenido Serval Networks muestran un tiempo medio de triaje de 5,6 minutos, lo que permite priorizar incidentes con más rapidez. El tiempo hasta el cierre de la investigación es inferior a media hora, con un rango habitual de entre 15 y 20 minutos para las investigaciones realizadas por el agente. La contención presenta un tiempo medio de 18 minutos.
Por otro lado, el sistema puede notificar incidentes sobre los 12 minutos desde su recepción y es capaz de mapear más del 95% de estos eventos con técnicas de MITRE ATT&CK. El análisis de recurrencia indica que del 10% al 30% de los casos pueden repetirse según el entorno, lo que facilita la creación de automatismos y medidas preventivas concretas.
Aparte de desplegar el SOC agéntico, Serval Networks ha reforzado su capacidad de despliegue de IA a medida. Para ello ha trabajado con sus clientes en la identifiación de mejoras y la construcción de soluciones adaptadas a sus herramientas, datos, políticas y necesidades de negocio. Entre estos proyectos hay automatismos operativos, agentes especializados e integraciones con plataformas existentes.
Entre los casos de uso identifiados hay plataformas agénticas para priorizar riesgos y detectar fraudes, automatización de cambios en entornos SD-WAN, provisión de configuraciones de firewall y desarrollo de modelos de NOC agéntico para optimizar la gesitón y supervisión de infraestructuras.
Javier Rodríguez Gallardo, Team Leader IA, Cloud, Automation & CERT de Serval Networks, ha destacado que «los ataques operan cada vez más a velocidad máquina y la respuesta de los equipos de seguridad debe evolucionar al mismo ritmo. La IA no reemplaza el criterio de los analistas, pero sí puede asumir buena parte del procesamiento y las tareas repetitivas que consumen su tiempo. Con el SOC agéntico queremos que los profesionales se concentren en las decisiones donde realmente aportan valor, manteniendo siempre la trazabilidad y el control».
