Un SOC agéntico reduce hasta un 80% los tiempos de investigación

El proveedor de servicios gestionados de ciberseguridad Serval Networks articula su nueva propuesta en torno a la protección y gobierno de la inteligencia artificial, el refuerzo de las capacidades de detección y la aplicación de IA para mejorar la eficiencia de los servicios profesionales. La compañía trabaja además en un SOC agéntico que ha permitido reducir hasta en un 80% los tiempos dedicados a análisis e investigación.

La expansión de la inteligencia artificial está transformando la forma en que las organizaciones afrontan la ciberseguridad. Su adopción abre nuevas posibilidades para automatizar y acelerar las operaciones, pero también introduce riesgos relacionados con la protección de los datos, la trazabilidad o el uso de herramientas y modelos dentro de las empresas.

Ante este escenario, Serval Networks ha anunciado la evolución de su estrategia hacia un modelo integral de Seguridad IA, que sitúa la inteligencia artificial como eje de su propuesta de valor en ciberseguridad.

La estrategia se articula en torno a tres ámbitos: el uso de la IA para reforzar las capacidades de detección, la protección y gobierno de las herramientas de inteligencia artificial utilizadas por las organizaciones y la aplicación de estas tecnologías para mejorar la eficiencia de los servicios profesionales.

En el primer ámbito, la compañía incorpora capacidades de inteligencia artificial y machine learning en diferentes áreas de seguridad, desde la red y el cloud hasta las aplicaciones, los datos, la gestión de vulnerabilidades y las soluciones de detección y respuesta. El objetivo es mejorar la identificación de comportamientos anómalos, el análisis de eventos y la priorización de alertas.

Javier Rodríguez Gallardo, Team Leader IA, Cloud, Automation & CERT de Serval Networks.

El segundo pilar de la estrategia responde al crecimiento del uso de herramientas de IA generativa, asistentes corporativos y modelos propios dentro de las empresas. Esta adopción plantea nuevos desafíos relacionados con la posible fuga de información, el tratamiento de datos sensibles o la falta de control sobre las aplicaciones utilizadas.

Serval Networks propone para ello soluciones orientadas a descubrir las herramientas de IA presentes en las organizaciones, establecer políticas de acceso, prevenir la pérdida de datos y proteger aplicaciones, modelos y entornos de desarrollo.

La tercera línea de trabajo se centra en la incorporación de inteligencia artificial a los servicios profesionales. La compañía ya aplica estas capacidades en tareas como el análisis de configuraciones, la revisión de políticas, las auditorías técnicas y el tratamiento de grandes volúmenes de información. Entre los casos de uso operativos se encuentran la conversión de políticas entre fabricantes, el análisis masivo de reglas, la detección de inconsistencias y la generación de informes asistidos por IA.

Como parte de esta estrategia, Serval Networks ha desarrollado un entorno propio y seguro para crear casos de uso específicos de inteligencia artificial. Uno de los proyectos más destacados es un SOC agéntico en el que diferentes agentes de IA colaboran con los analistas en tareas de investigación de alertas, recopilación de evidencias, enriquecimiento de incidentes y documentación.

Según la compañía, esta coordinación permite proporcionar a los equipos de seguridad información más estructurada y contextualizada, acelerando la toma de decisiones. La aplicación de estas capacidades ha permitido reducir hasta en un 80% el tiempo dedicado a tareas de análisis e investigación.

“El objetivo es multiplicar las capacidades de los profesionales, nunca sustituirlos. Los liberamos de tareas rutinarias y repetitivas, permitiéndoles centrarse en actividades que requieren conocimiento especializado, criterio y capacidad de decisión. La IA gestiona el volumen y la automatización, pero el factor humano sigue siendo indispensable para anticipar y neutralizar las amenazas más complejas”, explica Javier Rodríguez Gallardo, Team Leader IA, Cloud, Automation & CERT de Serval Networks.

La compañía también plantea la colaboración con los equipos de seguridad y tecnología de sus clientes como parte de su estrategia, identificando procesos susceptibles de automatización y desarrollando soluciones adaptadas a necesidades concretas. Estos proyectos abarcan desde automatismos operativos hasta agentes especializados e integraciones con plataformas existentes.

“La IA ha cambiado por completo la ciberseguridad. Hoy día es un ámbito que debemos proteger y, a la vez, una herramienta para potenciar las operaciones a un nivel sin precedentes”, afirma Rodríguez Gallardo. “Nuestra estrategia responde a una necesidad urgente: gobernar la IA, protegerla y aprovecharla para transformar la defensa de las organizaciones. No buscamos reemplazar a los analistas, sino que vayan un paso por delante”.

Con esta evolución, Serval Networks refuerza su apuesta por la Seguridad IA como eje de su actividad, combinando la protección de los nuevos entornos basados en inteligencia artificial con la aplicación de esta tecnología para transformar las operaciones de ciberseguridad.